Kolejna luka w jądrze systemu Linux

utworzone przez | Paź 1, 2018 | Podatności

Wykryto błąd związany z pamięcią podręczną w jądrze Linux. Jest to już druga wada, pozwalająca na eskalację uprawnień w systemie w przeciągu ostatniego tygodnia. Luka (CVE-2018-17182), typu use-after-free, która istnieje w zarządzaniu pamięcią Linux w wersjach od 3.16...

Podatność implementacji stosu TCP/IP w jądrze Linux i FreeBSD

utworzone przez | Sie 16, 2018 | Aktualizacje, Podatności

Linux kernel w wersji 3.9+ zawiera podatną implementacje stosu TCP/IP. Możliwe jest wywołanie DoS poprzez wysyłanie specjalnie zmodyfikowanych pakietów. CVE-2018-5391 – podatność jest spowodowana przez zwiększenie kolejki dla pofragmentowanych pakietów...

Podatność w jądrze Linux

utworzone przez | Sie 7, 2018 | Aktualizacje, Podatności

Została upubliczniona nowa podatność jądra Linux 4.9+, która pozwala na atak DoS, poprzez specjalnie zmodyfikowane pakiety. CVE-2018-5390 – jądro Linuxa w wersji 4.9+ może zostać zmuszone do kosztownych wywołań tcp_collapse_ofo_queue() i tcp_prune_ofo_queue()...

Wyszedł Debian 9.5 wraz z łatką na Spectre v2

utworzone przez | Lip 19, 2018 | Aktualizacje

Zostało udostępnione kolejne wydanie jednej z najpopularniejszych dystrybucji GNU/Linux, Debian 9.5. Zawiera on 100 poprawek bezpieczeństwa i 91 poprawek błędów.   Jedne z najważniejszych, zaktualizowanych pakietów to: samba openjdk-8 gitlab drupal7 openssl...

Malware w repozytorium AUR Arch Linux

utworzone przez | Lip 11, 2018 | Artykuł

W repozytorium społecznościowym (AUR) popularnej dystrybucji linuxa o nazwie Arch zostały znalezione pakiety zawierające malware. Dochodzenie ujawniło, że użytkownik o nicku xeactor zmodyfikował 7 czerwca porzucony przez deweloperów pakiet o nazwie acroread. Zmiany...