Linux’ta Kök Yetkisi Sağlayan İki Yeni Güvenlik Açığı Keşfedildi

Linux’ta Kök Yetkisi Sağlayan İki Yeni Güvenlik Açığı Keşfedildi

Linux’ta Kök Yetkisi Sağlayan — bu hafta. Linux sistemlerini etkileyen ve saldırganların kök yetkileri elde. etmesine olanak tanıyabilecek iki yeni güvenlik açığı tespit edildi. Bu kritik zafiyetler, sistem yöneticileri ve güvenlik uzmanları için önemli uyarılar içeriyor. Özellikle, CISA’dan gelen benzer güvenlik açığı uyarıları, bu. tür zafiyetlerin ne kadar ciddi sonuçlar doğurabileceğini gösteriyor.

RDS Protokolündeki Zafiyet (CVE-2010-3904)

Güvenlik firması VSR Salı günü bildirilen ilk güvenlik açığı. Linux çekirdeğinin 2.6.30 ile 2.6.36-rc8 sürümlerindeki Güvenilir Datagram Soketleri (RDS) protokolünün uygulanmasındaki bir hatadan kaynaklanıyor. CVE-2010-3904 olarak bilinen bu hata. yerel bir saldırganın özel olarak hazırlanmış soket fonksiyon çağrıları yapmasına imkan tanıyor. Bu sayede saldırgan, çekirdek belleğine rastgele değerler yazabilir. Yetkilerini kök seviyesine yükselterek “süper kullanıcı” statüsü kazanabilir. Linux’ta Kök Yetkisi Sağlayan bağlamında rds protokolündeki zafiyet (cve-2010-3904) için pratik bilgiler sunar.

Etkilenen Sistemler ve Çözümler

Bu sorun, yalnızca CONFIG_RDS çekirdek yapılandırma seçeneğinin etkin olduğu ve. Lıksız kullanıcıların paket ailesi modüllerini yüklemesini engelleyen kısıtlamaların bulunmadığı Linux kurulumlarında ortaya çıkıyor. VSR’nin belirttiği gibi, bu durum çoğu standart dağıtım için geçerlidir. VSR oluşturulan bir kavram kanıtlama (PoC) istismarı, bu güvenlik açığının ciddiyetini gözler önüne seriyor. Heise Security, 64-bit Ubuntu 10.04 üzerinde bu istismarı test etti ve. Bir kök kabuğu açmayı başardı.

Linux çekirdeğine bir yama zaten işlenmiş durumda. Dağıtımların da yakında güncellenmesi bekleniyor. VSR, kullanıcılara Linux dağıtımlarına yönelik güncellemeleri yüklemelerini veya işlenmiş yamayı uygulayıp çekirdeklerini yeniden derlemelerini tavsiye ediyor. Alternatif olarak, RDS çekirdek modülünün yüklenmesini engellemek de etkili bir geçici çözüm sunuyor. Bu işlem, kök kullanıcı olarak aşağıdaki komutun çalıştırılmasıyla gerçekleştirilebilir:.

“VSR, kullanıcılara Linux dağıtımlarına yönelik güncellemeleri yüklemelerini veya işlenmiş yamayı uygulayıp çekirdeklerini yeniden derlemelerini tavsiye ediyor.”.

echo "install rds /bin/true" >> /etc/modprobe.d/disable-rds.conf

GNU C Kütüphanesi Yükleyicisindeki Hata (CVE-2010-3847)

İkinci güvenlik açığı, CVE-2010-3847 olarak adlandırılıyor. Bu zafiyet, GNU C kütüphanesinin kütüphane yükleyicisindeki bir hatadan kaynaklanıyor. Linux ve diğer sistemlerde kök yetkileri elde etmek için kullanılabilir. Bir saldırgan, kısıtlı erişim haklarına sahip bir web sunucusuna. Sızdıktan sonra yetkilerini yükselterek sistemin tam kontrolünü ele geçirebilir. Tavis Ormandy Pazartesi günü keşfedilip duyurulan bu hata. Diğer dağıtımların yanı sıra Red Hat Enterprise Linux (RHEL) 5 ve CentOS 5’te de bulundu.

Etkilenen Dağıtımlar ve Durum Özeti

Bu güvenlik açığı için yamalar üzerinde çalışmalar devam ediyor. Ancak Ormandy, bu zafiyetin düşük etkili olduğunu belirtiyor. “bu, yalnızca güvenlik uzmanları ve sistem yöneticileri için ilgi çekici bir güvenlik açığıdır. Son kullanıcıların endişelenmesine gerek yoktur” şeklinde bir açıklama yaptı. Heise Security yapılan testlerde, 64-bit Ubuntu 10.04 kurulumunun bu açıktan etkilenmediği bildirildi. Bu tür zafiyetler, yeni hacker gruplarının ortaya çıkışıyla birlikte daha da önem kazanmaktadır.

Önemli Güvenlik Tavsiyeleri

Bu güvenlik açıkları, Linux sistemlerinin düzenli olarak güncellenmesinin. Ne kadar kritik olduğunu bir kez daha gösteriyor. Sistem yöneticilerinin ve kullanıcıların aşağıdaki adımları uygulaması önerilir:.

• Linux dağıtımlarınız için mevcut tüm güncellemeleri derhal yükleyin.
• Eğer mümkünse, çekirdek yamalarını manuel olarak uygulayın ve çekirdeği yeniden derleyin.
• RDS modülünü kullanmıyorsanız, yukarıdaki komutla yüklenmesini engelleyin.
• Sistemlerinizdeki güvenlik yapılandırmalarını düzenli olarak gözden geçirin.

Bu önlemler, potansiyel saldırılara karşı sistemlerinizi daha dirençli hale getirecektir.