Question

Обнаружили уязвимость в Линукс и Андроид - что делать? Как устранить?

Киберэксперты обнаружили уязвимость, которая присутствует в версиях операционной системы Линукс, пишет Лента.ру. Уязвимость присутствует в ядре операционки с 2012 года и позволяет юзерам и программам в обход запретов получить полный доступ к системе в качестве администратора.

По оценке экспертов, в зоне риска оказались десятки миллионов компьютеров. Также брешь затронула мобильные устройства, использующие основанную на ядре Линукс систему Android.

Answer 1

Везде есть свои плюсы и минусы. И виндовсе широко распространены обычные программки, с помощью которых можно без труда пользоваться с любой учетной записью с правами администратора. Так что Линукс не исключение, просто нужно быть бдительнее и не давать юзерам использовать систему открыто, нужно ограничить соответствующими приложениями.

Answer 2

Эта уязвимость позволяет получить локальному пользователю права root, из за недоработки в коде установки прав доступа в файловой системе OverlayFS. Эта уязвимость появилась с версии ядра 3.18. Но не исключено, что это еще не все выявленные огрехи.

Поэтому лучше отключить поддержку User Namespace в ядре - CONFIG_USER_NS= n

Чтобы проверить отключена поддержка или нет, нужно выполнить команду "ls /proc/self/ns|grep user"