Linux gets fix for flaw that threatens security of shared Web hosts
ในวันที่ 5 มิถุนายนที่ผ่าน มีการเปิดเผยโดยนักวิจัยทางด้านความปลอดภัยที่ใช้ชือว่า Pinkie Pie ได้ตรวจพบช่องโหว่ใน "function futex_requeue()" ในไฟล์ "kernel/futex.c" ซึ่งเป็นโค้ดของ Futex component ที่อยู่ใน Linux Kernel 2.6.32.62/3.2.59/3.4.91/3.10.41/3.12.21/3.14.5 ทำให้เกิดช่องโหว่การเพิ่มสิทธิ์ของ user ได้ (Privilege Escalation Vulnerability) ส่งผลให้แฮกเกอร์สามารถโจมตีเข้าถึงเครื่องได้ไม่ว่าจะด้วย user ใดๆ ก็ตาม และสามารถเพิ่มสิทธิ์ของตนเองให้กลายเป็น root user ผู้มีสิทธิ์สูงสุดของเครื่อง หรือทำให้ระบบไม่สามารถให้บริการได้ (Denial Of Service) ก็เป็นได้
ที่มา : ars technica
Linux gets fix for flaw that threatens security of shared Web hosts
ในวันที่ 5 มิถุนายนที่ผ่าน มีการเปิดเผยโดยนักวิจัยทางด้านความปลอดภัยที่ใช้ชือว่า Pinkie Pie ได้ตรวจพบช่องโหว่ใน "function futex_requeue()" ในไฟล์ "kernel/futex.c" ซึ่งเป็นโค้ดของ Futex component ที่อยู่ใน Linux Kernel 2.6.32.62/3.2.59/3.4.91/3.10.41/3.12.21/3.14.5 ทำให้เกิดช่องโหว่การเพิ่มสิทธิ์ของ user ได้ (Privilege Escalation Vulnerability) ส่งผลให้แฮกเกอร์สามารถโจมตีเข้าถึงเครื่องได้ไม่ว่าจะด้วย user ใดๆ ก็ตาม และสามารถเพิ่มสิทธิ์ของตนเองให้กลายเป็น root user ผู้มีสิทธิ์สูงสุดของเครื่อง หรือทำให้ระบบไม่สามารถให้บริการได้ (Denial Of Service) ก็เป็นได้
ที่มา : ars technica
Leave a comment!
You must be logged in to post a comment.