Pengguna Linux Menghadapi Ancaman Baru yang Memungkinkan Akses Root
Pengguna Linux telah terkena dampak dari kerentanan lain yang memungkinkan kontainer dan pengguna tidak tepercaya untuk mendapatkan akses root, menandai kedua kalinya dalam dua minggu bahwa ancaman serius telah mengejutkan para pembela.
Ancaman Dirty Frag
Ancaman yang dikenal sebagai Dirty Frag memungkinkan pengguna dengan hak istimewa rendah, termasuk mereka yang menggunakan mesin virtual, untuk mendapatkan kontrol root server. Serangan ini sangat cocok di lingkungan yang digunakan bersama, di mana sebuah server digunakan oleh beberapa pihak. Peretas juga dapat mendapatkan akses root asalkan mereka memiliki akses ke eksploitasi terpisah yang memberikan akses awal ke mesin.
Kode eksploitasi telah bocor secara online tiga hari yang lalu dan berfungsi dengan stabil di hampir semua distribusi Linux. Microsoft telah menyatakan bahwa mereka telah menemukan tanda-tanda bahwa peretas sedang bereksperimen dengan Dirty Frag di lapangan.
Ancaman yang Serius dan Mendesak
Eksploitasi yang bocor adalah deterministik, yang berarti bahwa kode tersebut berfungsi secara persis sama setiap kali dijalankan dan di berbagai distribusi Linux. Tidak ada crash yang terjadi, sehingga membuatnya sulit dideteksi. Kerentanan yang dikenal sebagai Copy Fail, yang diungkapkan minggu lalu tanpa ada patch yang tersedia untuk pengguna akhir, memiliki karakteristik yang sama.