Nova vulnerabilidade de escalação de privilégios encontrada no kernel do Linux – Blog da SkyHost | Notícias sobre tecnologia, programação e muito mais!
08/12/2016 Igor Maurício Comunicados, Notícias, Segurança
Uma nova vulnerabilidade de escalação de privilégios foi descoberta no kernel do Linux e afeta quase todas as distribuições GNU/Linux, incluindo Red Hat e Ubuntu.
Há algum tempo atrás uma vulnerabilidade de escalação de privilégios, chamada de "Dirty COW", foi descoberta no kernel do Linux e afetava todas as distribuições GNU/Linux, incluindo Red Hat, Debian e Ubuntu.
Agora, outra vulnerabilidade do kernel Linux, identificada como (CVE-2016-8655) foi divulgada hoje e com ela é possível que um usuário local ganhe privilégios de root através da exploração de uma condição na implementação af_packet no kernel Linux.
Alguma empresas como a Canonical e a Red Hat já estão liberando patches de correção para os seus sistemas principais e derivados.
Tudo o que você precisa fazer é realizar uma atualização manual no kernel do seu sistema, veja abaixo quais os comandos corretos para serem executados via shell em seu servidor:
Para sistemas Ubuntu e derivados:
Para sistemas Red Hat e derivados:
# sudo yum update && sudo yum upgrade
Ao executar os comandos acima, o kernel do seu sistema será atualizado com os devidos patches de correção.