В ядре Linux нашли три уязвимости, которым уже около 15 лет

В ядре Linux нашли три уязвимости, которым уже около 15 лет

В ядре Linux нашли три уязвимости, которым уже около 15 лет

Три уязвимости в ядре Linux, выявленные специалистами компании GRIMM, позволяют атакующим повысить права до уровня root. Самое удивительное, что эти бреши оставались незамеченными на протяжении практически 15 лет.

Согласно отчёту исследователей, дыры нашли в компоненте ядра Linux, известном как SCSI (Small Computer System Interface). Локальный злоумышленник с низкими привилегиями может использовать эти уязвимости для получения root-доступа в системе Linux.

Без проблемного компонента Small Computer System Interface не обойтись, если вы хотите подключить к компьютеру принтер, сканер, различные накопители, модемы и тому подобное. При этом баги в SCSI присутствовали с самого начала его разработки, которая началась в 2006 году.

Одна из дыр, получившая идентификатор CVE-2021-27365, приводит к переполнению буфера в подсистеме iSCSI. По словам специалистов GRIMM, пользователь с низкими привилегиями может отправить специально созданные нетлинк-сообщения iSCSI.

Вторая уязвимость — CVE-2021-27363 — раскрывает структуру iscsi_transport, а третья (CVE-2021-27364) допускает чтение за пределами границ и затрагивает модуль libiscsi (drivers/scsi/libiscsi.c).

Помимо этого, все три выявленные бреши могут привести к утечкам данных и стать отправной точкой для DoS-атак. Также отмечается, что проблемы затрагивают все дистрибутивы Linux, в которых загружен модуль scsi_transport_iscsi.

Напомним, что в этом месяце Линус Торвальдс предупредил разработчиков об опасном баге ядра Linux, который допускал перезапись файловой системы случайными своп-данными. А в начале марта специалист Positive Technologies раскрыл пять дыр в Linux, которым присвоили высокую степень опасности.

После запуска 5G мобильный интернет в России ускорился на 15-30%

После запуска 5G мобильный интернет в России ускорился в среднем на 15-30% по сравнению с LTE. Не гигабитная телепортация, которую рисовали в презентациях, но сайты и видео уже должны загружаться бодрее, следует из данных операторов и экспертов. «Мегафон» оценил средний прирост скорости в 18-20%, а «Билайн» зафиксировал ускорение до 30%.

По данным сервиса «Мегабитус», основанным на сотнях тысяч пользовательских замеров, средний показатель вырос примерно на 15%. Эксперты «Телеком биржи» говорят примерно о 20%, отмечают «Ведомости».

Отдельные результаты выглядят заметно веселее. В Екатеринбурге Т2 разогнал 5G до 644 Мбит/с, а другие операторы показали от 360 Мбит/с. В некоторых локациях новая сеть уже оказывается быстрее LTE в четыре-пять раз.

Почему тогда общий прирост гораздо скромнее? Пока российский 5G работает в режиме Non-Standalone и использует частоты и инфраструктуру LTE. Это нормальный первый этап: операторам не приходится сразу строить полностью новую сеть, но и максимальные возможности технологии остаются на потом. Полноценный standalone 5G, по оценкам экспертов, обеспечивает в среднем на 62% более высокую скорость загрузки.

Коммерческие сети пятого поколения заработали 11 сентября в 16 городах с потенциальным охватом около 10 млн человек. Покрытие пока точечное, поэтому скорость зависит от расстояния до базовой станции, её нагрузки и того, успел ли пользователь вообще попасть в зону 5G.

Следующий большой рывок ожидается с 2027 года, когда операторы начнут запускать гигабитные сети в диапазоне 4,63-4,99 ГГц на российских базовых станциях. Владельцам Android доступ обещают открыть в ближайшее время. Пользователям iPhone остаётся ждать решения Apple, Минцифры уже ведёт переговоры.

RSS: Новости на портале Anti-Malware.ru