Новая уязвимость повышения привилегий затрагивает Red Hat и CentOS

Новая уязвимость повышения привилегий затрагивает Red Hat и CentOS

Новая уязвимость повышения привилегий затрагивает Red Hat и CentOS

Специалисты ИБ-компании Qualys Research Labs опубликовали детали и PoC-код, доказывающий наличие уязвимости в ядре Linux, которая затрагивает дистрибутивы CentOS и Red Hat Enterprise Linux (RHEL). Проблема получила имя «Mutagen Astronomy» и идентификатор CVE-2018-14634, с ее помочью атакующий может локально повысить свои привилегии.

Это такой тип уязвимости, который требует, чтобы злоумышленник уже находился в системе. Однако от этого брешь не менее опасна, так как может позволить киберпреступнику получить root-доступ и полный контроль над атакованной системой.

Согласно экспертам Qualys, баг присутствует в функции create_elf_tables() ядра Linux. Грамотно созданный эксплойт может способствовать переполнению буфера и позволить выполнить вредоносный код с правами root.

«Несмотря на то, что технически все ядра Linux уязвимы, недостаток частично устраняет патч, которому уже год. Однако патч не распространялся на Red Hat Enterprise Linux и CentOS, следовательно, они уязвимы», — заявил представитель Qualys.

В своем официальном заявлении команда Red Hat подтвердила наличие проблемы — уязвимы версии Red Hat Enterprise Linux 6, 7 и Red Hat Enterprise MRG 2. Разработчики обещают устранить брешь с выходом следующего патча.

Пока не вышел патч, команда опубликовала небольшую инструкцию, как снизить риск эксплуатации этого бага.

А исследователи Qualys опубликовали подробный отчет об уязвимости вместе с PoC-кодом.

СМИ сообщают о точечной блокировке Telegram в России

Роскомнадзор начал частичную блокировку Telegram. Ограничения носят точечный характер, и о полной блокировке мессенджера пока речи не идёт. Тем не менее пользователи уже жалуются на замедленную загрузку видео и файлов большого объёма.

Об ограничениях в работе Telegram сообщил телеканал «Москва 24» со ссылкой на источники в отрасли. По их словам, инициатором мер выступил Роскомнадзор.

При этом ограничения носят выборочный характер и в первую очередь проявляются в снижении скорости загрузки объёмных вложений — прежде всего видеоконтента.

«По-прежнему существуют анонимные телеграм-каналы, которые публикуют недостоверную информацию и откровенное искажение фактов. Такие каналы недостаточно быстро и эффективно блокируются на территории РФ. Речь идёт не только о СВО, но и, например, о финансовой информации. Через эти каналы распространяются сведения, которые влияют на покупку и продажу акций на бирже, что приводит к манипуляциям. Это действительно очень серьёзно», — так прокомментировал ситуацию заместитель председателя комитета Госдумы по информационной политике Андрей Свинцов в беседе с Национальной службой новостей.

По его словам, администрация Telegram в целом сотрудничает с российскими властями, однако не всегда реагирует на запросы достаточно оперативно. Он подчеркнул, что после устранения выявленных нарушений ограничительные меры будут сняты.

Ранее Андрей Свинцов заявлял, что Telegram не грозит полная блокировка, поскольку мессенджер, по его оценке, эффективно взаимодействует с российскими регуляторами.

RSS: Новости на портале Anti-Malware.ru