USB upravljački programi Linux jezgre imaju ranjivosti

Pendrive USB bugovi

Linux kernel nije neranjiv kako neki vjeruju. Iako je GNU / Linux prilično siguran operativni sistem, to ne znači da je 100% siguran i da nema grešaka i ranjivosti. A sad su izbile vijesti o brojnim ranjivosti koje se nalaze u upravljačkim programima USB uređaja koji integrira Linux kernel. Iskreno, trenutno ne znam ime osobe zadužene za ove kontrolere, ali nedugo prije bila je Sarah Sharp iz Intela, kompanija za koju pretpostavljam da će u velikoj mjeri biti odgovorna za to ...

Oni koji su se oglasili na uzbunu jesu Googleovi istraživači sigurnosti, koji su informisali zajednicu o 14 ranjivosti unutar USB kontrolera kako bi se one mogle odmah popraviti. Ove ranjivosti se mogu iskoristiti za napad na sistem i preuzimanje kontrole nad ranjivim sistemom. Ovih 14 se dodaje na 79 ranjivosti pronađenih u posljednjih mjesec dana u USB drajverima. Problemi u ova Intel tehnologija To je u vijestima već neko vrijeme, budući da je Londonsko sveučilište već stvorilo alat pod nazivom POTUS za traženje ranjivosti u Linux upravljačkim programima jezgre Linux, a zahvaljujući njemu i drugim naknadnim istragama pronađeno je nekoliko ovih sigurnosnih rupa , neki od njih prisutni su od 2003. godine, a mnogi su ih ostali neprimijećeni, iako su sada postali patenti.

Međutim, nije nešto previše alarmantno, a korisnici bi trebali biti mirni, jer se neke od ovih ranjivosti mogu iskoristiti samo ako napadač ima fizički pristup ranjivom stroju, a ne na daljinu, uz to što će znati da će uskoro biti zakrpe za njihovo rješenje. Stoga ćemo nastaviti izvještavati o ovom problemu ... A ako želite više informacija, možete slijediti trag o ovim ranjivostima USB upravljačkih programa sa ovog linka.


Ostavite komentar

Vaša e-mail adresa neće biti objavljena. Obavezna polja su označena sa *

*

*

  1. Odgovoran za podatke: AB Internet Networks 2008 SL
  2. Svrha podataka: Kontrola neželjene pošte, upravljanje komentarima.
  3. Legitimacija: Vaš pristanak
  4. Komunikacija podataka: Podaci se neće dostavljati trećim stranama, osim po zakonskoj obavezi.
  5. Pohrana podataka: Baza podataka koju hostuje Occentus Networks (EU)
  6. Prava: U bilo kojem trenutku možete ograničiti, oporaviti i izbrisati svoje podatke.