FreeBSD: escaladare locală a privilegiilor prin execve() — actualizează imediat

FreeBSD a lansat o actualizare de securitate urgentă care corectează o gaură în apelul de sistem execve(). Pe scurt: un atacator cu acces local poate escalada privilegii până la root. Sună ca un scenariu de film de groază pentru administratorii de sistem, nu?

Problema constă într-o eroare de procesare a argumentelor execve() care permite ocolirea verificărilor de securitate și executarea codului cu privilegii ridicate. Dezvoltatorii FreeBSD au lansat deja patch-ul, dar, ca de obicei, responsabilitatea instalării revine administratorilor. Dacă încă amânați actualizarea, e timpul să vă amintiți că „cine nu muncește, nu mănâncă” (c) securitate.

Ce trebuie făcut?

• Actualizați imediat sistemul la ultima versiune sau aplicați patch-ul din advisory.
• Verificați dacă sistemul a fost deja compromis — loguri, activitate neobișnuită a proceselor.
• Amintiți-vă că vulnerabilitățile locale nu sunt un motiv de relaxare: inamicul „intern” poate fi mai periculos decât cel extern.

Comentariul studioului METABYTE: Vulnerabilitățile în apelurile de sistem sunt ca și cum ai ușa serverului descuiată: pare că totul e sub control, dar cineva poate deja să se uite prin cabluri. Noi întotdeauna sfătuim clienții să configureze actualizări automate de securitate și să nu se bazeze pe „poate”. Altfel, va trebui să explici clientului de ce site-ul e căzut, iar root — nu ești tu.