هشدار درباره آسیب پذیری تازه شناسایی شده لینوکس

هشدار درباره آسیب پذیری تازه شناسایی شده لینوکس
تاریخ انتشار : ۱۷ اسفند ۱۴۰۰

روز گذشته یک محقق امنیت سایبری از شناسایی آسیب پذیری خطرناکی در سیستم عامل لینوکس خبر داد که به مهاجمان امکان می‌دهد داده‌های فایل‌های خاصی را دستکاری کنند.

به گزارش گرداب و به نقل از زد دی نت، آسیب پذیری تازه شناسایی شده لینوکس باعث می‌شود مهاجمان بتوانند داده‌های موجود در فایل‌های فقط خواندنی را به صورت دلخواه دستکاری و بازنویسی کنند.

این آسیب پذیری موسوم به CVE-۲۰۲۲-۰۸۴۷ ابتدا در آوریل سال ۲۰۲۱ توسط مکس کلرمن شناسایی شد، اما برای فهم دقیق جزئیات و نحوه نفوذ به هسته لینوکس به مدت زمان بیشتری نیاز بود و این مهم به تازگی محقق شده است.

مشکل یادشده، هسته اصلی لینوکس که نسخه ۵.۸ آن است را تحت تأثیر قرار می‌دهد. این مشکل در نسخه‌های قدیمی‌تر لینوکس هم وجود دارد، ولی در نسخه‌های ۵.۱۶.۱۱، ۵.۱۵.۲۵ و ۵.۱۰.۱۰۲. برطرف شده است.

مشکل یادشده پس از آن شناسایی شد که برخی مشتریان از اینکه امکان فشرده سازی لاگ فایل‌های دسترسی را از دست داده‌اند، اظهار نارضایتی کردند. همچنین برخی فایل‌های معیوب آسیب دیده نیز شناسایی شد.