شناسایی آسیب پذیری خطرناک در سیستم عامل لینوکس - وبلاگ بهروز

به گزارش وبلاگ بهروز به نقل از زد دی نت، آسیب پذیری تازه شناسایی شده لینوکس باعث می گردد مهاجمان بتوانند داده های موجود در فایل های فقط خواندنی را به صورت دلخواه دستکاری و بازنویسی نمایند.

این آسیب پذیری موسوم به CVE-2022-0847 ابتدا در آوریل سال 2021 به وسیله مکس کلرمن شناسایی شد، اما برای فهم دقیق جزئیات و نحوه نفوذ به هسته لینوکس به مدت زمان بیشتری احتیاج بود و این مهم به تازگی محقق شده است.

مشکل یادشده، هسته اصلی لینوکس که نسخه 5.8 آن است را تحت تأثیر قرار می دهد. این مشکل در نسخه های قدیمی تر لینوکس هم وجود دارد، ولی در نسخه های 5.16.11, 5.15.25 و 5.10.102. رفع شده است.

مشکل یادشده پس از آن شناسایی شد که بعضی مشتریان از اینکه امکان فشرده سازی لاگ فایل های دسترسی را از دست داده اند، اظهار نارضایتی کردند. بعلاوه بعضی فایل های معیوب آسیب دیده نیز شناسایی شد.