Баг systemd позволяет привести к сбою в работе Linux, патч уже готов

Баг systemd позволяет привести к сбою в работе Linux, патч уже готов

Баг systemd позволяет привести к сбою в работе Linux, патч уже готов

Специалисты Qualys обнаружили уязвимость systemd, подсистемы управления службами в операционной системе Linux. Если злоумышленник задействует этот баг в атаке, у него появится возможность привести к сбою в работе системы.

Согласно описанию Qualys, эксплуатация не требует высоких прав. Поскольку все необходимые патчи уже доступны, пользователям рекомендуют как можно скорее установить апдейты.

Учитывая, что systemd используется практически во всех современных дистрибутивах Linux, вырисовываются довольно приличные масштабы уязвимости. По словам экспертов, брешь впервые появилась в коде в апреле 2015 года.

Суть бага кроется в некорректном использовании функции alloca(), что в результате приводит к повреждению памяти. Именно так атакующий может вызывать DoS в systemd и всей операционной системе. Для эксплуатации локальный злоумышленник должен смонтировать файловую систему с очень длинным путём.

Такой подход приведёт к использованию слишком большого количества памяти в стеке systemd, в результате чего операционная система аварийно завершит работу.

Исследователи отметили, что с багом нельзя бороться никаким другим способом, кроме установки соответствующего патча. Поэтому пользователям затронутых дистрибутивов настоятельно рекомендуется накатить обновления.

Обновление Windows 11 превращает курсор в привет из 1998 года

Необязательное августовское обновление Windows 11 KB5120998 принесло долгожданные функции: перемещаемую панель задач, изменяемый размер меню «Пуск» и более аккуратную строку поиска. Но за обновление дизайна некоторые пользователи расплачиваются увеличенным белым курсором и чёрными обоями.

После установки патча пользовательские указатели мыши могут сбрасываться на стандартный вариант, напоминающий курсор из старых версий Windows.

Попытки изменить его через настройки специальных возможностей не помогают: указатель остаётся белым, увеличенным, а иногда ещё и обзаводится подозрительно длинным хвостом.

Вторая распространённая жалоба касается рабочего стола. У части владельцев компьютеров обои заменяются сплошным чёрным фоном. Картинку можно вернуть вручную, но после выхода из системы или перезагрузки она иногда снова исчезает. Некоторым счастливчикам достаются сразу оба бага.

Проблемы затрагивают не все устройства и могут зависеть от оборудования, масштаба экрана или настроек темы. Единственный подтверждённый пользователями способ исправить ситуацию — удалить KB5120998. Правда, вместе с ошибками исчезнут и новые возможности панели задач, меню «Пуск» и поиска.

Microsoft пока не внесла сбои с курсором и обоями в список известных проблем. Сотрудник компании Джен Джентльмен напомнила, что обновление необязательное, и попросила пострадавших отправлять отчёты через Feedback Hub. При этом его изменения позднее войдут в обязательный пакет.

Так что с установкой KB5120998 разумнее не спешить.

RSS: Новости на портале Anti-Malware.ru