De kwetsbaarheid van de Linux-netwerkstack is verholpen

Linux tux: vergrootglas op zoek naar bug

Een paar dagen geleden brak het nieuws op de netwerken over een kwetsbaarheid die de beveiliging van Linux-kernelsystemen in gevaar zou kunnen brengen vanwege een bug in de netwerkstack van deze kern en anderen. Met behulp van bepaalde aanvallen kan de server worden gecompromitteerd via DoS (Denial Of Service), waardoor deze buiten het spel blijft. En dat allemaal vanwege een gelokaliseerd probleem in de TCP-netwerkstack.

Als er bugs of kwetsbaarheden zijn in Windows- of MacOS-systemen, treft het probleem vooral veel thuisgebruikers. Maar als het erop aankomt een probleem in Linux, de reikwijdte is groter en dat is de reden waarom het nieuws hysterie op internet veroorzaakte, aangezien de meerderheid van de servers die tegenwoordig internet ondersteunen, met de overgrote meerderheid van de diensten die we tegenwoordig gebruiken, Linux-besturingssystemen hebben, wat voor veel mensen een groot probleem betekent. . Maar we hebben goed nieuws voor degenen die bang zijn voor dit soort DoS-aanvallen en de SegmentSmack-kwetsbaarheid, aangezien deze is gepatcht en de code die het repareert Het is al klaar in de Linux-kernel met versies 4.9.116 en ook in 4.17.11. De belangrijkste getroffen distributies, zoals Red Hat en SUSE, hebben als eersten gereageerd, aangezien het distributies zijn die gericht zijn op grote servers, supercomputers en mainframes in de bedrijfssector en daarom de meeste services ondersteunen die vatbaar zijn voor een DoS.

Daarom is in deze distributies alles al in orde, aan de andere kant, als je dat hebt gedaan nog een andere distroHoewel het in het geval van thuisgebruikers niet iets speciaals is (tenzij je een server hebt ingesteld om een ​​soort van service te verlenen ...), zal deze kwetsbaarheid beetje bij beetje worden gepatcht of je kunt de Linux-kernel bijwerken naar een nieuwe gratis versie van deze kwetsbaarheid, dus geen paniek!


Laat je reactie achter

Uw e-mailadres wordt niet gepubliceerd. Verplichte velden zijn gemarkeerd met *

*

*

  1. Verantwoordelijk voor de gegevens: Miguel Ángel Gatón
  2. Doel van de gegevens: Controle SPAM, commentaarbeheer.
  3. Legitimatie: uw toestemming
  4. Mededeling van de gegevens: De gegevens worden niet aan derden meegedeeld, behalve op grond van wettelijke verplichting.
  5. Gegevensopslag: database gehost door Occentus Networks (EU)
  6. Rechten: u kunt uw gegevens op elk moment beperken, herstellen en verwijderen.