Bratislava 30. októbra (TASR) - Národný bezpečnostný úrad (NBÚ) varuje pred zraniteľnosťou v jadre operačného systému Linux. Za určitých podmienok môže umožniť vzdialenému útočníkovi vykonať príkazy s administrátorskými oprávneniami bez zadania prihlasovacích údajov. Zraniteľné systémy treba ihneď aktualizovať a reštartovať, prípadne upraviť firewallové pravidlá. NBÚ o tom informoval na sociálnej sieti.

Medzi možné následky podľa úradu patrí pád jadra a zneprístupnenie služieb aj narušenie dôvernosti a integrity. Dôsledky a spoľahlivosť útoku sa môžu líšiť v závislosti od verzie jadra a konfigurácie systému.

„Bezodkladne aktualizujte zraniteľné systémy na opravenú verziu jadra Linux a následne ich reštartujte. Ak oprava zatiaľ nie je dostupná, aplikujte dočasné firewallové pravidlá blokujúce pakety s IPv4 voľbami. Upozorňujeme, že toto opatrenie môže negatívne ovplyvniť prevádzku niektorých služieb. Zmapujte lokálne IPv4 TCP služby a overte ich dostupnosť z jednotlivých sietí a internetu vrátane manažmentu, proxy a VPN,“ poradil úrad. Do sprístupnenia opravy je takisto treba obmedziť TCP služby na dôveryhodné zdroje a izolovať kritické služby bez primeranej ochrany.

Bezpečnostný úrad upozornil, že vypnutie MPTCP samo osebe nepredstavuje úplné odstránenie rizika. Podrobnosti o zraniteľnosti nájdu správcovia sietí v bezpečnostnom varovaní NBÚ na jeho webe.