NBÚ varuje pred zraniteľnosťou operačného systému Linux
Bratislava 30. októbra – Národný bezpečnostný úrad (NBÚ) varuje pred zraniteľnosťou v jadre operačného systému Linux. Za určitých podmienok môže umožniť vzdialenému útočníkovi vykonať príkazy s administrátorskými oprávneniami bez zadania prihlasovacích údajov.
Zraniteľné systémy treba ihneď aktualizovať a reštartovať, prípadne upraviť firewallové pravidlá. NBÚ o tom informoval na sociálnej sieti.
Medzi možné následky podľa úradu patrí pád jadra a zneprístupnenie služieb aj narušenie dôvernosti a integrity. Dôsledky a spoľahlivosť útoku sa môžu líšiť v závislosti od verzie jadra a konfigurácie systému.
„Bezodkladne aktualizujte zraniteľné systémy na opravenú verziu jadra Linux a následne ich reštartujte. Ak oprava zatiaľ nie je dostupná, aplikujte dočasné firewallové pravidlá blokujúce pakety s IPv4 voľbami. Upozorňujeme, že toto opatrenie môže negatívne ovplyvniť prevádzku niektorých služieb. Zmapujte lokálne IPv4 TCP služby a overte ich dostupnosť z jednotlivých sietí a internetu vrátane manažmentu, proxy a VPN,“ poradil úrad.
Do sprístupnenia opravy je takisto treba obmedziť TCP služby na dôveryhodné zdroje a izolovať kritické služby bez primeranej ochrany. Bezpečnostný úrad upozornil, že vypnutie MPTCP samo osebe nepredstavuje úplné odstránenie rizika.
Podrobnosti o zraniteľnosti nájdu správcovia sietí v bezpečnostnom varovaní NBÚ na jeho webe.
