Ezt a linuxos hibát gyorsan be kell foltozni

​A CISA egy súlyos linuxos sérülékenység miatt adott ki figyelmeztetést.
 

Idén június végén derült fény egy olyan sérülékenységre, amely a Linux operációs rendszerek esetében alapvető szerepet betöltő sudo csomag kapcsán merült fel. A biztonsági hibát Rich Mirch, a Stratascale kiberbiztonsági cég szakértője fedezte fel.
 
A CVE-2025-32463 azonosítóval ellátott sebezhetőség a CVSS veszélyességi skálán a maximálisan kiosztható 10-es értékből 9,3-at kapott, vagyis kritikus veszélyességűnek minősül. Ennek oka, hogy a kihasználásával rendszergazdai (root) jogosultságokhoz lehet jutni.
 
A biztonsági hibát alapvetően az okozza, hogy a sudo a -R (--chroot) opció használatakor módot ad arra, hogy olyan felhasználói fiók is alkalmazhassa a sudot, amely nem szerepel a sudoers listán.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Az Oracle 18 biztonsági javítást adott ki a MySQL Serverhez.

  2. 4

    Az Oracle Database frissítésével 11 biztonsági hiba orvosolható.

  3. 4

    A Java SE egy újabb biztonsági frissítést kapott.

  4. 4

    A TP-Link kritikus veszélyességű sebezhetőségeket szüntetett meg egyes Omada eszközei kapcsán.

  5. 3

    Az ImageMagick egy közepes veszélyesség hibát tartalmaz.

  6. 3

    A GNOME glib-networking két biztonsági hiba miatt szorul patch-elésre.

  7. 3

    A Squid fejlesztői egy biztonsági rést foltoztak be.

  8. 3

    Három biztonsági javítás érkezett az ArubaOS-hez.

  9. 3

    A Dahua egy biztonsági hibajavítást tett letölthetővé.

  10. 4

    11 biztonsági javításból álló frissítést kapott a Google ChromeOS.

Partnerhírek
​Iskolakezdés: így készítsük fel a gyerekek első telefonját vagy laptopját

Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.

Terjed a hamis hibaüzenetekkel támadó ClickFix kártevő

Az ESET közzétette legfrissebb kiberfenyegetettségi jelentését, amely a 2024. december és 2025. május közötti időszakban tapasztalt kiberkockázatokat mutatja be

hirdetés
Közösség