В ядре Linux выявили пять похожих уязвимостей высокой степени опасности

В ядре Linux выявили пять похожих уязвимостей высокой степени опасности

В ядре Linux выявили пять похожих уязвимостей высокой степени опасности

Эксперт компании Positive Technologies Александр Попов обнаружил пять уязвимостей в виртуальных сокетах ядра Linux. По словам специалиста, эти бреши схожи по сути и при этом позволяют злоумышленнику локально повысить права.

Согласно опубликованной Поповым информации, уязвимость содержалась в имплементации AF_VSOCK. Свой эксплойт исследователь опробовал на Fedora Server 33.

Связка уязвимостей получила общий идентификатор — CVE-2021-26708 и 7 баллов по шкале CVSS v3. Другими словами, уровень опасности дыр расценивается как высокий.

Как отметил Попов, ядро было уязвимо из-за ошибок вида «состояние гонки» (race condition), которые возникли на этапе внедрения нескольких транспортов для виртуальных сокетов. В Positive Technologies подчеркнули, что эту функциональность реализовали в версии ядра Linux под номером 5.5 (релиз состоялся в ноябре 2019 года).

Два уязвимых драйвера — CONFIG_VSOCKETS и CONFIG_VIRTIO_VSOCKETS — входят в состав основных дистрибутивов GNU/Linux, а эксплуатация брешей доступна даже непривилегированному пользователю.

Благодаря усилиям Александра Попова разработчики в дальнейшем смогут усовершенствовать защиту ядра Linux. Более того, Попов уже подготовил соответствующие исправления, поэтому информация об уязвимостях стала общедоступной.

Apple закрыла в России бесплатную телефонную поддержку

Apple перестала обслуживать бесплатный номер поддержки в России. Раньше пользователи могли позвонить по номеру 8 (800) 555-67-34, но теперь там отвечает робот и сообщает, что горячая линия больше не работает.

На сайте Apple, как заметили в iPhones.ru, теперь указан другой номер — +7 (499) 951-25-79. Звонки на него уже не бесплатные: стоимость зависит от тарифа оператора.

При этом полностью без поддержки пользователи не остались. Бесплатные онлайн-каналы всё ещё доступны: можно обратиться через сайт Apple, электронную почту или фирменное приложение «Поддержка Apple», где есть чат со специалистами и инструкции по частым проблемам.

 

Это очередное изменение в работе Apple в России после 2022 года. Тогда компания прекратила продажи устройств, приостановила маркетинговые активности, отключила Apple Pay и начала удалять из российского App Store приложения подсанкционных организаций.

Кроме того, с 1 апреля российские операторы отключили пополнение Apple ID и оплату подписок с номеров РФ. Это связывали с требованием Минцифры, которое добивалось возвращения российских приложений в App Store.

RSS: Новости на портале Anti-Malware.ru