حفره امنیتی بحرانی لینوکس با مدل منتشرنشده کلاد

هوش مصنوعی مذکور حمله‌ای ساخته که با آن مهاجم می‌تواند به دسترسی روت، یعنی بالاترین سطح تسلط بر لینوکس، دست یابد. این نقص کد شبکه هسته را هدف قرار می‌دهد و روی سرورهایی که به ترافیک پروتکل Multipath TCP گوش می‌دهند اثر می‌گذارد. ریشه خطا مدیریت نادرست حافظه با عنوان use-after-free است.

ادعا شده که این نقص بدون نیاز به کلیک کاربر، باز کردن فایل یا دانستن رمز عبور قابل بهره‌برداری است. به گفته آنتروپیک، این فرآیند با نشت حافظه کرنل، دور زدن سپر امنیتی KASLR و در دست گرفتن مسیر پردازش به پایان می‌رسد. اثبات مفهومی ارایه‌شده حدود ۵۳ دقیقه برای دستیابی کامل به سطح روت زمان برده است.

هشت شاخه لینوکس از نسخه ۴٫۴ به بعد تحت تاثیر این نقص قرار گرفته‌اند. وصله‌های امنیتی برای نسخه‌های ۵٫۱۰٫۲۷۲، ۵٫۱۵٫۲۲۳، ۶٫۶٫۱۵۹، ۶٫۱٫۱۹۰، ۶٫۱۲٫۱۱۳، ۶٫۱۸٫۵۶، ۷٫۲٫۱۰ و 7.3-rc7 کرنل منتشر شده است.

توزیع‌های دبیان، اوراکل لینوکس، سوزی و آمازون لینوکس بسته‌های به‌روزرسانی را منتشر کرده‌اند، اما اوبونتو و ردهت انترپرایز هنوز وصله‌ای ارایه نداده‌اند.

ادعا شده که مدیران سرور باید فوری نسخه کرنل را بررسی کنند، تنظیمات اتصال این پروتکل را زیر نظر بگیرند و تازه‌ترین بسته‌ها را نصب کنند.