ثغرة في لينوكس تعطيك صلاحيات الجذر

**سمير حسين** · 31-01-2012, 02:27 PM

بسم الله الرحمن الرحيم

السلام عليكم و رحمة الله و بركاته

***************

المشاركة الأصلية كتبت بواسطة xacker في مدونة المجلة التقنية

يسارع منتجو مختلف إصدارات نظام linux لترقيع ثغرة أمنية في نواة النظام عرفت على أنها ثغرة privilege-escalation

والتي يمكن استغلالها من قبل مستخدمي النظام ذوي الصلاحيات الدنيا للحصول على أعلى صلاحية ممكنة والمتمثلة في صلاحيات root.

********

********

تم اكتشاف الثغرة التي منحت المعرف cve-2012-0056 من قبل ja1/4ri aedla والتي يعود سببها إلى فشل نواة نظام linux

في حد الوصول إلى ملف “/proc/mem” بشكل صحيح.

********

ووفقاً لـ eiram و هو رئيس الباحثين الأمنيين في secunia، فإن عمر الخطأ حوالي عام تقريباً حيث تم شحنه ضمن الإصدار 2.6.39

وما تلاه من نواة النظام لينوكس.

********

لا تجزع كثيراً، فقد قام linus torvalds بإصدار ترقيع خاص بالإصدارات المصابة، لكن قبل أن يتسنى للجهات المصدرة لتوزيعات

linux بترقيع إصداراتهم انتشرت شفرات تقوم باستغلال هذه الثغرة بنجاح عبر الانترنت على العلن.

********

من إحدى أكثر هذه الثغرات اكتمالاً تلك المسماة mempodipper و التي تمت كتابتها من قبل باحث أمني يدعى jason a. Donenfeld.

يقوم الاستغلال الذي كتبه donenfeld بتجاوز العديد من العوامل التي قد تحد من قدرة هذه الثغرة على إحداث

ضرر في توزيعات مختلفة مثل fedora و gentoo.

و بما أن نظام android مبني على نواة linux فهو معني أيضا بالثغرة حيث تم توفير استغلال خاص بالإصدار 4.0 من نظام android

أُطلق عليه اسم mempodroid لاستغلالها قام بكتابته jay freeman المعروف تحت اسم saurik مطور متجر cydia على نظام ios.

********

ننصح متابعينا الأعزاء بالمسارعة إلى تحميل الترقيع الرسمي لهذه الثغرة خصوصاً أولئك الذين يعملون على أنظمة

تملك عدة حسابات للمستخدمين مثل الاستضافات المشتركة.

و لقراءة المزيد من المعلومات حول الخبر يمكن متابعته عبر زيارة الرابط.

****************

وفقكم الله و سدد خطاكم

و السلام عليكم و رحمة الله و بركاته

**mamii** · 31-01-2012, 08:31 PM

لمن يريد تجربة الأمر :

ربما لم يحدث الكيرنل بعد

سلام للجميع

**mamii** · 31-01-2012, 08:37 PM

و و و :

أوه لم تعمل معي في فيدورا 16 لأني حريص على التحديثات وخاصة الكيرنل

سلام الختام

**ابن الحاسب** · 31-01-2012, 08:49 PM

أوه لم تعمل معي في فيدورا 16 لأني حريص على التحديثات وخاصة الكيرنل

سلام الختام

ماهو رقم الكرنل الحديث في فيدورا ؟

**حسام محمود** · 31-01-2012, 08:54 PM

لينوس يصلح ثغرة في نواة لينكس تمكن الحصول على وضع الجذر

سارع مطورو نواة لينكس في ترقيع ثغرة أمنية تمكن من الحصول على صلاحيات الجذر (ROOT).

كُشِف الخلل وهو CVE-2012-0056 من JA1/4ri Aedla إذ أنه فشل لنواة لينكس في وصولها إلى /proc/mem بشكل منطقي.
وفقًا لكارستن إيرام المتخصص في اﻷبحاث اﻷمنية : أن الخلل بدأ في مارس 2011 ويؤثر على إصدار النواة 2.6.39 أو فما فوق.
قدم لينوس تروفالدز مطور نواة لينكس ترقيعًا في المستودعات الرسمية في يوم 17 يناير لهذه العلة. ولقد أصدرت أوبونتو وردهات ترقيعات لهذه العلة بالفعل، إنّا نوصي مستخدمي النظام بتثبيت الترقيع فورًا.
علمًا أن هذه الثغرة تؤثرة على نظام الهوتفة “أندرويد” نظرًا ﻷنه مبني على نواة لينكس، لكن لا خوف فقد رُقِعت.

[ المصدر ]