Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Dic 28, 2022 Dario Orlandi Minacce, News, RSS, Vulnerabilità 0
La Zero Day Initiative (Zdi), una società di ricerca sulla sicurezza zero-day, ha annunciato di avere individuato una nuova vulnerabilità del kernel Linux. Questo bug consente a utenti remoti autenticati di recuperare informazioni sensibili ed eseguire codice.
Che il problema sia piuttosto grave è evidente dalla classificazione Cvss: originariamente Zdi aveva assegnato al bug una valutazione di 10, ma dopo una revisione più attenta il punteggio è sceso a 9,6.
La vulnerabilità è presente in ksmbd, il modulo SMB (Server Message Block) in-kernel di Linux 5.15; il problema deriva dalla mancanza di convalida dell’esistenza di un oggetto prima di eseguire operazioni su di esso. Un utente malintenzionato può sfruttare questa vulnerabilità per eseguire codice nel contesto del kernel.
Ksmbd è stato aggiunto al kernel nel 2021, ed è stato sviluppato da Samsung. Il suo scopo è migliorare le prestazioni per la gestione dei file SMB3, la versione più recente del protocollo di condivisione dei file e degli oggetti hardware utilizzato principalmente da Windows
Jeremy Allison, uno dei creatori di Samba, ha commentato: “ksmbd non condivide alcun codice con Samba; è sviluppato completamente da zero. Quindi, questo problema non ha nulla a che fare con il file server Samba”.
Jeremy Allison, sviluppatore di Samba.
Qualsiasi distribuzione che utilizza il kernel Linux 5.15 o superiore è potenzialmente vulnerabile. Tra gli altri, Ubuntu 22.04 e i suoi derivati e Deepin Linux 20.3. Nell’ambito delle distribuzioni server, quello di Ubuntu è probabilmente il caso più preoccupante; altre distribuzioni, come la famiglia Red Hat Enterprise Linux (Rhel), non usano il kernel 5.15.
Per verificare la versione del kernel e la presenza del modulo vulnerabile è sufficiente raggiungere una finestra del terminale e digitate i comandi uname -r e modinfo ksmb.
Se il modulo è presente, la soluzione migliore è l’aggiornamento al kernel 5.15.61 o successivi; non molte distribuzioni, però, offrono già oggi l’upgrade alla versione più recente del kernel. In alternativa, è più saggio evitare di usare il modulo ksmbd, anche rinunciando a parte delle prestazioni.
Lug 22, 2024 0
Lug 08, 2024 0
Lug 03, 2024 0
Giu 28, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...