Systemd provoque une insécurité sur les serveurs grâce à un bug dans dns_packet_new

Au cours des derniers jours, les administrateurs système et serveur ont été plus stressés que d'habitude. La raison en est appelée Systemd, une application que la plupart des distributions ont et qui a causé une faille de sécurité significative dans les serveurs.

Le problème réside dans le package dns_packet_new, un package en charge du DNS au sein de Systemd qui a semé la discorde et l'inquiétude parmi de nombreux serveurs.

La gestion des DNS par Systemd a provoqué une faille de sécurité dans les serveurs

Le bogue dans Systemd est dû à la création du package dns_packet_new une très petite mémoire tampon qui peut être facilement débordé et après cela, l'attaquant peut en profiter pour prendre le contrôle de la machine. C'est une faille de sécurité sérieuse et affecte toutes les distributions qui ont Systemd, sauf si elles ont une version égale ou ultérieure à Systemd 233, ce qui a clairement déclenché la panique chez certains. Il faut se rappeler que Gnu / Linux est le système le plus utilisé au sein des serveurs, dépassant déjà 90% des ordinateurs qui ont ce système d'exploitation.

Actuellement, de nombreuses distributions envoient des packages qui corrigent cette vulnérabilité, il semble donc qu'à la fin de cette semaine, le la plupart des serveurs seront hors de danger, mais dans certains cas spécifiques, il sera nécessaire d'attendre un peu, avec le risque qui en résulte.

Systemd a apporté la controverse dans le monde Gnu / Linux pendant des mois. D'abord avec l'arrivée et l'utilisation du système sur certaines distributions et maintenant avec des failles de sécurité. Dans tous les cas, il est vrai que de nombreuses distributions fonctionnent avec ce système et ne corrigent que les bogues qui apparaissent. Mais il existe également des alternatives qui n'utilisent pas systemd, au cas où vous envisagez de changer la distribution.