Computer's Snc

E’ di pochi giorni fà la notizia di una grave vulnerabilità del Kernel (cioè del codice sorgente, cuore pulsante del sistema operativo) delle versioni di Linux a 64bit rilasciate negli ultimi 2 anni.
Questo “buco” permettel’esecuzione di codice malevolo con diritti di root sul sistema vittima, quindi chiunque con cattive intenzioni fosse a conoscenza di questa falla potrebbe con estrema facilità prendere il controllo del sistema della vittima
Ben Hawkes, scopritore della falla, ha confermato che il problema risieda nel layer di compatibilità per l’emulazione delle istruzioni a 32bit. Nel dettaglio il sistema di emulazione delle istruzioni IA32 non verifica se le chiamate facciano effettivamente riferimento a quelle presenti in una speciale tabella delle syscall, detto in parole povere e meno tecniche l’emulatore per i programmi a 32bit non controlla che le istruzioni che gli vengono date, siano effettivamente corrette o contengano comandi non autorizzati
Gli sviluppatori del kernel hanno già provveduto a risolvere il problema rilasciando un fix, ma ora bisognerà attendere che venga integrato dalle varie distribuzioni Linux.
Speriamo solo che nel frattempo questo bug non abbia fatto troppi danni e invitiamo i possessori di Linux a controllare eventualmente se fosse presente questo problema sul proprio computer

Notizie interessanti problemi Linux, problemi sicurezza Linux, Ubuntu, vulnerabilità Kernel