Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Linux è meglio di Windows? Windows è meglio di Linux? Qual è più sicuro?
Oggi è la volta di Linux, con una clamorosa falla scoperta dai ricercatori di Qualys, un bug di sicurezza LPE tracciato con la CVE-2021-33909, che è stato soprannominato “Sequoia”, che risulta presente nel livello del filesystem utilizzato per gestire i dati dell’utente: una funzionalità universalmente utilizzata da tutti i principali sistemi operativi (Linux).
Secondo la ricerca di Qualys, la vulnerabilità ha un impatto su tutte le versioni del kernel Linux rilasciate dal 2014.
Una volta sfruttati con successo su un sistema vulnerabile la falla di sicurezza, gli aggressori ottengono i privilegi di root completi sulle installazioni predefinite di molte distribuzioni moderne.
RIcordiamoci che sempre questo stesso anno, i ricercatori di Qualys hanno scoperto una vulnerabilità clamorosa su Sudo, la quale può consentire agli utenti locali di ottenere i privilegi di root su sistemi operativi unix, senza richiedere l’autenticazione.
“Abbiamo sfruttato con successo questo bug e ottenuto i privilegi di root completi sulle installazioni predefinite di Ubuntu 20.04, Ubuntu 20.10, Ubuntu 21.04, Debian 11 e Fedora 34 Workstation”
hanno affermato i ricercatori.
Hanno anche aggiunto che “altre distribuzioni Linux sono certamente vulnerabili e probabilmente sfruttabili”.
Poiché la superficie di attacco esposta dalla vulnerabilità di Sequoia raggiunge un’ampia gamma di distribuzioni e versioni, gli utenti Linux sono invitati ad applicare immediatamente le patch rilasciate oggi dai rispettivi produttori di software.
Qualys ha anche scoperto e divulgato oggi una vulnerabilità denial of service sempre su Linux, tracciata come CVE-2021-33910 in systemd sfruttabile da aggressori senza privilegi per innescare un kernel panic.
Anche questa falla di sicurezza è stata introdotta nell’aprile 2015 ed è presente in tutte le versioni di systemd rilasciate da allora, ad eccezione di quelle pubblicate oggi in precedenza per correggere il bug.
Qualys ha anche creato e allegato exploit proof-of-concept ai due post del blog, exploit PoC progettati per mostrare come i potenziali aggressori potrebbero abusare con successo di queste due vulnerabilità
Fonte
https://blog.qualys.com/vulnerabilities-threat-research/2021/07/20/sequoia-a-local-privilege-escalation-vulnerability-in-linuxs-filesystem-layer-CVE-2021-33909
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
