
В последних версиях операционной системы Linux были обнаружены множественные уязвимости, часть из которых классифицирована как критичные. Угрозы подвержены практически все пользующиеся популярностью Linux-дистрибутивы, и вдобавок Ubuntu, Suse, Red Hat, Mandriva и Debian.
По инфы US National Vulnerability Database, более твёрдый баг в ядре был связан с подделкой системных вызовов, что дает атакуюущему неограниченный доступ в совокупности.
В SecurityFocus отмечают, что нынешнее раскрытие неточностей в ядре Linux стало самым огромным за последний год.
Но юзеры корпоративных коммерческих дистрибутивов, таких как Red Hat либо Suse, днем ранее вечерком забрали освеженные догадки текущих ядер для ОС и имели возможность их загрузить.
По данным исследовательской компании SecurityFocus, уязвимости затрагивают ядра с 2.6.18 по 2.6.24. Последняя недорогая версия ядра 2.6.24.1 уже не подвержена новым неточностям, но она не входит в состав ни 1-го из фаворитных дистрибутивов.
Обстановку ухудшает да да и то, что эксплоиты для уязвимостей уже размемещены в вебе.
Юзерам коммерческих Linux рекомендуется безотложно обновить ядро ОС и перезагрузить совокупности. Этим же у кого нет коммерческих подписок SecurityFocus внесла предложение вручную ставить заплаты.