Еще одна крупная уязвимость Linux: девятилетний баг угрожает пользователям

Еще одна серьезная уязвимость обнаружена в операционной системе Linux — системе, которую многие считают практически неприступным бастионом кибербезопасности. Ошибка, затаившаяся в коде девять долгих лет, может обернуться неприятностями для миллионов пользователей по всему миру.

Речь идет о критическом баге, существующем еще с 2014 года, который только сейчас привлек внимание специалистов по безопасности. По данным исследователей, сбой заключается в некорректной обработке одной из стандартных функций ядра Linux. Попав в черную дыру этой уязвимости, злоумышленник получает шанс получить несанкционированный доступ к системе и выполнить произвольный код, а значит, полностью контролировать устройство жертвы.

Проблема тем опаснее, что Linux используют не только рядовые пользователи, но и корпорации, облачные сервисы, дата-центры, а также государственные структуры. Многофункциональность и открытый код обеспечивают Linux популярность, но и делают её лакомой целью для атак.

Уязвимость прошла через множество обновлений ядра, но оставалась незамеченной почти десять лет из-за специфики её возникновения. И только сейчас специалисты по кибербезопасности взялись за устранение этого недоработанного участка кода, чтобы предотвратить возможную катастрофу. Разработчики выпустили патчи, но для устранения угрозы пользователям и администраторам нужно срочно применить обновления и следить за появлением информации о потенциальных рисках.

Этот инцидент служит напоминанием: даже самые защищённые системы могут содержать опасные ошибки, годами укрытые от глаз. Остаётся надеяться только на бдительность сообщества, оперативность патчей — и на то, что хакеры не успеют воспользоваться неожиданным подарком из 2014-го.