Ошибка в компоненте Open vSwitch ядра Linux открывает путь к тому, чтобы любой локальный пользователь без привилегий получил полный контроль над системой. Это затрагивает серверы и оборудование с виртуальными сетями. Угроза реальна: злоумышленник с обычной учетной записью может похитить данные или установить вредоносные программы. Решение заключается в немедленном обновлении операционной системы с официальными патчами.
Техническая ошибка: сбой проверки при обработке пакетов 🔧
Уязвимость находится в функции исправления пакетов Open vSwitch, где недостаточная проверка длин позволяет записывать данные за пределами выделенной памяти. Локальный злоумышленник может использовать этот дефект с помощью特定 системных вызовов для повреждения структур ядра и повышения привилегий. Патч, включенный в последние версии ядра, исправляет проверку размеров. Администраторы должны проверить версию своего ядра и незамедлительно применить обновление, чтобы избежать риска.
Подарок на день рождения, который никто не просил: root-права для всех 🎁
Похоже, Open vSwitch решил раздавать привилегии администратора, как конфеты на параде. Неважно, новичок ли вы или сервис с ограниченными правами: вот вам полный доступ к системе, без вопросов. Не хватает только, чтобы ошибка принесла подарочный сертификат и инструкцию для злоумышленника. Но не волнуйтесь, веселье заканчивается, когда вы устанавливаете патч. До тех пор держите кулачки и систему обновленной.