TIETOTURVA
Ossi Jääskeläinen, Aleksi Kolehmainen, MikroPC, 19.8.2010, 12:57Erittäin vaarallinen linux-aukko paikattiin hiljaisuudessa
Linux-käyttöjärjestelmän ytimestä on löytynyt ainakin kuusi vuotta vanha,
erittäin vaarallinen haavoittuvuus, joka on paikattu kaikessa
hiljaisuudessa. Asiasta kertoi
ensimmäisenä verkkojulkaisu Softpedia.
Hyökkääjä pystyi aukkoa hyödyntämällä suorittamaan koodia graafisen käyttöliittymän kautta mistä tahansa sovelluksesta käsin. Haavoittuvuus ei kuitenkaan liittynyt suoraan itse graafista ympäristöä pyörittävään x-palvelimeen vaan linuxin ytimeen.
Käytännössä esimerkiksi tarkoitusta varten räätälöidyllä haitallisella pdf-tiedostolla on voinut ohittaa käyttöjärjestelmän kaikki suojaukset, vaikka pdf-lukijaa olisikin ajettu muusta käyttöympäristöstä eristetyssä niin sanottussa hiekkalaatikkotilassa (Wikipedia).
Ytimen haavoittuvuus on siis vakava, sillä hiekkalaatikkotilan tarkoituksena on nimenomaan estää sovelluksen pääseminen käsiksi varsinaiseen käyttöjärjestelmään ja laitteistoon. Haavoittuvuuden avulla hiekkalaatikossakin ajettu sovellus pystyi saamaan koko tietokoneen pääkäyttäjän (root) käyttöoikeudet eli tekemään käytännössä mitä tahansa.
Paikkaus jo kuusi vuotta sitten – korjausta ei otettu käyttöön
Mielenkiintoiseksi nyt havaitun turva-aukon tekee se, että haavoittuvuus havaittiin ensimmäisen kerran jo kuusi vuotta sitten. Suse-jakeluversion tietoturva-asiantuntija Marcus Meissner kertoo tietoturvasivusto H-Onlinelle, että korjaus aukkoon oli saatavilla jo syyskuussa 2004 – mutta paikkaus ei päätynyt koskaan linux-ytimeen. Paikkaus otettiin käyttöön ainoastaan Suse-jakeluversiossa.
Käytännössä kaikki muut paitsi Suse-pohjaiset linuxit ovat haavoittuvia. Useimmille jakeluversioille kuten Red Hatille ei ole saatavilla paikattua ydintä, mutta ylläpito voi tarvittaessa asentaa manuaalisesti haavoittuvuuden korjaavan päivityksen (patch).
Haavoittuvuuden löysi puolalaisen tutkimusyhtiö Invisible Things Labin tutkija Rafal Wojtczuk. Vika koskee sekä 32- että 64-bittisiä alustoja.
Linus Torvalds toteutti alustavan korjauksen ongelmaan viime viikolla. Tämän jälkeen on paikattu linuxin ytimen versiot 2.6.27.52, 2.6.32.19, 2.6.34.4 ja 2.6.35.2.
Linux-jakelija Red Hat on luokitellut haavoittuvuuden vakavuustason korkeaksi.
Kun Linux on kuitenkin niin hyvä ja melkein suomalainen. Siinä on vaan semmoinen home-pohja kuin Finndomon talossa ;(
Kun Linux on kuitenkin niin hyvä ja melkein suomalainen. Siinä on vaan semmoinen home-pohja kuin Finndomon talossa ;(
Valitettavasti Linuxin muistinhallinta on näiltä osin hieman Windowsin vastaavaa jäljessä, sillä perinteisesti puskuriylivuodot eivät ole olleet niin vakavia kuin NT-pohjaisissa kerneleissä.
Ilmoituksesi käsitellään seuraavan työpäivän kuluessa.