Malubhang kahinaan na nakita sa Ubuntu

Ngayon napansin sila isang bilang ng mga seryosong kahinaan sa operating system ng Ubuntu, isang butas sa seguridad na nagbibigay-daan sa iyo upang magpatakbo ng code na may mga pribilehiyo ng administrator sa operating system, isang bagay na maaaring maging sanhi ng isang hindi ginustong gumagamit na magpatakbo ng nakakahamak na code sa iyong computer.

Ang kahinaan ay napansin ng Donncha O'Cearbhaill, isang dalubhasang security sa Ireland na gumawa pa ng isang video tungkol sa kahinaan, na maaari mong makita sa tuktok ng video na ito.

Konkretong ito ay tapos na sa isang kahinaan ng programa ng Apport, isang programa na nag-uulat ng mga pagkakamali sa Ubuntu. Ang program na ito ay bumubuo ng isang file na may extension na .crash, na maaaring magamit upang maipatupad ang Python code na may mga pribilehiyo ng ugat sa pamamagitan ng pagsasamantala sa isa pang kahinaan sa programa ng PolicyKit, kasama ang lahat ng iyon

Ito nangyayari dahil ang programa ng Apport ay hindi linisin ang .crash file at iniwan sila roon, isang bagay na pinapayagan ang sinumang mang-atake na magpatupad ng code na may mga pribilehiyo ng administrator.

Ito ay isang malaking problema para sa mga taong may operating system ng Ubuntu, mula noon ang kahinaan na ito ay naroroon mula sa Ubuntu 12.10 pataas. Bilang karagdagan, ang pagkabigo ay naiulat sa ilang mga operating system na batay sa Ubuntu, tulad ng sikat na Linux Mint.

Isipin ang problemang ito para sa isang operating system ng Ubuntu server, na maaaring mag-host ng lihim na impormasyon ng malalaking kumpanya. Isipin na may dumating at pumasok sa mga server na ito na may mga pribilehiyong ugat, kopyahin ang kumpidensyal na mga file ng mga proyekto ng kumpanya at pagkatapos ay ibebenta ang mga ito sa pinakamataas na bidder, tiyak na ito ay isang iskandalo.

Oo, mula sa Canonical tulad ng dati sila ay napakabilis at na-patch na ang kahinaan. Para sa kadahilanang ito, kung mayroon kang isang operating system ng Ubuntu o batay dito, kagyat na mag-update gamit ang karaniwang mga utos (apt-get update at apt-get upgrade) upang ma-ligtas muli.