10 yıl önce tanıtılan 21.04 sürümünden bu yana Ubuntu Linux'da varsayılan olarak kullanılan NeedResTart yardımcı programında beş yerel ayrıcalık yükseltme (LPE) güvenlik açıkları keşfedilmiştir.
Kusurlar Qualys tarafından keşfedildi ve CVE-2024-48990, CVE-2024-48991, CVE-2024-48992, CVE-2024-10224 ve CVE-2024-11003 olarak izlendi. Nisan 2014'te piyasaya sürülen ve sadece dün sürüm 3.8'de SADECE SADECE DEĞİŞTİRİLDİ.
NeedResTart, paket güncellemelerinden sonra yeniden başlatma gerektiren hizmetleri tanımlamak için Ubuntu sunucusu da dahil olmak üzere Linux'ta yaygın olarak kullanılan bir yardımcı programdır ve bu hizmetlerin paylaşılan kütüphanelerin en güncel sürümlerini çalıştırmasını sağlar.
Keşfedilen beş kusur, savunmasız bir Linux sistemine yerel erişimi olan saldırganların, kullanıcı etkileşimi olmadan kök salma ayrıcalığını artırmasına izin veriyor.
Kusurlar hakkında tam bilgiler ayrı bir metin dosyasında sunuldu, ancak aşağıda bir özet bulunabilir:
Bu kusurlardan yararlanmak için, bir saldırganın kötü amaçlı yazılım veya tehlikeyi hafifleten tehlike yazılım veya tehlikeye atılmış bir hesap aracılığıyla işletim sistemine yerel erişim yapması gerektiğini belirtmek önemlidir.
Bununla birlikte, saldırganlar, Loony Tonables ve bir NF_Tables hatası da dahil olmak üzere kök kazanmak için geçmişte benzer bir ayrıcalık güvenlik açıklarından yararlandı, bu nedenle bu yeni kusur sadece yerel erişim gerektirdiği için reddedilmemelidir.
NeedResTart'ın yaygın kullanımı ve çok uzun süredir savunmasız olduğu için, yukarıdaki kusurlar kritik sistemlerde ayrıcalık yüksekliği için fırsatlar yaratabilir.
Belirlenen tüm güvenlik açıkları için yamalar içeren 3.8 veya üzerine yükseltmenin yanı sıra, güvenlik açıklarının kullanılmasını önleyen tercüman tarama özelliğini devre dışı bırakmak için needrestart.conf dosyasını değiştirmeniz önerilir.
# Tercüman tarayıcılarını devre dışı bırakın. $ nrconf {interpscan} = 0;
Bu, NeedResTart'ın potansiyel olarak saldırgan kontrollü ortam değişkenlerine sahip tercümanları uygulamasını engellemelidir.
Çinli bilgisayar korsanları Linux'u yeni Wolfsbane kötü amaçlı yazılımla hedef
MITER, 2024'ün en tehlikeli yazılım zayıflıklarını paylaşıyor
FBI, CISA ve NSA, 2023'ün en sömürülen güvenlik açıklarını ortaya çıkarıyor
CISA Etiketleri Kemp LoadMaster Kusurunu Saldırılarda Sömürüldüğü Gibi
Apple, Intel tabanlı Mac'lere yapılan saldırılarda kullanılan iki sıfır günü düzeltiyor
Kaynak: Bleeping Computer