Dalsia kriticka zranitelnost linux jadra

Naštěstí s jistotou vím, že už v pondělí jsme měli překompilované jádro, ve kterém byla zminená zranitelnost již adminy systému opravena, včetně (UAF) a změn drobností jako kfree() / kfree_rcu() td;.
My použivame vlastní upravenou větev kernelu na míru která odpovídá naší síťové topologii (výkon, bezpečnost, optimizace pro naše železo HW & síťové karty vcetne virtualizace a Dockerů).
Ale samotný Debian je v tomto ohledu poměrně aktivní a rychle reaguje na bezpečnostní problémy a jadro pomerne rychle aktualizovali pro všechny uživatele. Mně třeba Red Hat nikdy moc neseděl.

Tenotraz je to mozno este o kusok horsie ako pri php2shell, pretoze ide o TCP zranitelnost.

"Kus jak kusok horsie" kde tento probléms mezipamětí se netýká pouze TCP a IPv4, ale potenciálně také virtuálních strojů. Tím ale samozřejmě netvrdím, že automaticky může dojít k prolomení hypervizoru (pro uživatelé KVM, Proxmoxu nebo VMware).

Hlavně bych však měl oprávněné obavy o bezpečnost aplikací běžících v Dockeru, který na rozdíl od virtuálních strojů (VM, které používají vlastní kernel podle nastavení daného virtuálního systému) sdílí kernel hostitelského serveru nebo počítače. To už je docela průser !!! Jako a osobně bych se obával i případného dominového efektu.

S nástupem AI se ale dalo očekávat, že se začnou odhalovat i roky staré zranitelnosti na různých úrovních softwaru, včetně samotného kernelu Linux, o kterých dosud nikdo neměl ani tušení.

---------------------------
Jen pro info: v příštích dnech vyplave (jestli tomu už tak není) na povrch další průser :
- Thales Sentinel Keys Server (Chyba ve Windows serverové službě pro správu licencí která umožnuje zdálenému útočníkovi bez přihlášení za určitých podmínek dosáhnout spuštění kódu s oprávněními SYSTEM).
- Node.js/Brotli , Siemens / Node2Shell a zranitelnost i u samotné služby Samba kde se problém nachází (zranitelnost CVSS 8,1 – High) v modulu "vfs_ceph_rgw", který Samba používá pro integraci s Ceph Object Gateway (RGW). V podstate jde o chybu, ktera umožňuje obejít kontrolu přístupových práv k souborům.
- Na Androidu tzv : Android · zero-click DoS SMS of Death, SMSka smrti, ale blizsi informace neznám, jen šepot v kuloárech.
--------------------------
Takže připravuj další článek