Две уязвимости затрагивают около 40% пользователей Ubuntu

Две уязвимости затрагивают около 40% пользователей Ubuntu

Две уязвимости затрагивают около 40% пользователей Ubuntu

В ядре Ubuntu нашлись две уязвимости, позволяющие локальным пользователям без особых прав получить повышенные привилегии в системе. По оценкам специалистов, проблема затрагивает множество устройств.

Напомним, дистрибутив Ubuntu является одним из самых популярных. Цифры говорят сами за себя: пользовательская база этой ОС превышает 40 миллионов юзеров.

Обнаруженные специалистами Wiz уязвимости отслеживаются под идентификаторами CVE-2023-32629 и CVE-2023-2640. Эксперты подсчитали, что бреши затрагивают приблизительно 40% пользовательской базы Ubuntu.

  • CVE-2023-2640 получила 7,8 балла по шкале CVSS v3. Она существует из-за некорректных проверок прав в ядре Linux. С помощью этого бага условный злоумышленник может получить повышенные права в ОС.
  • CVE-2023-32629 — проблема средней степени риска (5,4 балла по CVSS v3). Затрагивает подсистему ядра Linux, отвечающую за управление памятью, и может привести к use-after-free, позволяя атакующему выполнить произвольный код.

Как отметили аналитики, обнаружить уязвимости помогли особенности имплементации модуля OverlayFS в ядре Linux. OverlayFS — реализация файловой системы с объединённым монтированием, она, кстати, в прошлом уже вызывала интерес киберпреступников.

Модуль OverlayFS также используется в Ubuntu и до 2019 года он функционировал в этом дистрибутиве без багов. Однако в 2019 и 2022 годах разработчики внесли ряд изменений, противоречащих собственной имплементации модуля в Ubuntu.

Именно эти конфликты привели к появлению двух уязвимостей. Код демонстрационных эксплойтов уже доступен всем желающим, поэтому до эксплуатации в реальных кибератаках — рукой подать.

Девелоперы Ubuntu подготовили патчи, которые непременно надо установить всем пользователям дистрибутива.

RuBackup научился работать с системами хранения BAUM-Inform

Система резервного копирования RuBackup 2.9.0 прошла проверку на совместимость с системами хранения данных российского производителя BAUM-Inform. Результаты испытаний компании закрепили соответствующим сертификатом.

Во время тестирования специалисты проверили, как RuBackup взаимодействует с оборудованием BAUM-Inform при резервном копировании и восстановлении данных.

Испытания проводились по заранее подготовленной программе и методике. Подробные результаты и список протестированных конфигураций компании не раскрыли.

СХД BAUM-Inform предназначены для хранения и обработки данных в корпоративных инфраструктурах. RuBackup используется для создания резервных копий и восстановления информации после сбоев.

Система поддерживает серверы, рабочие места, среды виртуализации, почтовые системы, базы данных и доменную инфраструктуру. Разработчиком RuBackup выступает одноимённая компания, входящая в «Группу Астра».

Подтверждённая совместимость означает, что два решения можно использовать в одной инфраструктуре без самостоятельного выяснения, договорятся ли система резервного копирования и хранилище между собой.

Особенно это важно при построении комплексов на российских технологиях, где список проверенных сочетаний пока заметно короче, чем каталог отдельных продуктов.

В BAUM-Inform отметили, что тестирование должно снизить риски при внедрении и эксплуатации решений. В RuBackup назвали интеграцию шагом в развитии российской инфраструктуры хранения и защиты данных.

Теперь у заказчиков появился ещё один официально проверенный вариант: данные хранит BAUM-Inform, резервные копии делает RuBackup, а знакомство двух систем уже состоялось до их установки в дата-центре.

RSS: Новости на портале Anti-Malware.ru