Tin An Ninh Mạng

Rất nhiều lỗ hổng Dos/RCE tồn tại trong hầu hết kernel của Linux

8 months ago
Gần đây, 4 lỗ hổng từ chối dịch vụ tồn tại trong kernel của Linux đã được công bố, bao gồm: CVE-2017-8890, CVE-2017-9075, CVE-2017-9076, CVE-2017-9077. Nguy hiểm nhất đó là lỗ hổng với vulnerability identify CVE-2017-8890. Lỗ hổng này cho phép kẻ tấn công có thể thực hiện remote code tới hệ thống Linux.

Chi tiết các lỗ hổng này như sau:

{

}

Capture.JPG
Capturse.JPG

Các phiên bản kernel bị ảnh hưởng:

Gần như tất cả các phiên bản kernel 2.5.69 – 4.11.

Cách vá lỗi

Mod có thêm thông về thiệt hại mà các lỗ hổng này gây ra không, đặc biệt là CVE-2017-8890?
Mình xin bổ sung 1 số thông tin về thống kê số lượng lỗ hổng bảo mật của các hệ điều hành trong năm 2016 theo CVEDetails: thứ 1 là Android (5230), Debian Linux đứng thứ hai với 319 lỗ hổng bảo mật, tiếp theo là Ubuntu Linux (278) và Linux Kernel (217) :)
narutotoma đã viết:
Mod có thêm thông về thiệt hại mà các lỗ hổng này gây ra không, đặc biệt là CVE-2017-8890?
Nhấn để mở rộng…

Hiện tại thì mình chưa thấy thông tin chi tiết về thiệt hại của lỗ hổng này nhé. Nếu có mình sẽ cập nhật sớm… ^.^

summerlove đã viết:
Mình xin bổ sung 1 số thông tin về thống kê số lượng lỗ hổng bảo mật của các hệ điều hành trong năm 2016 theo CVEDetails: thứ 1 là Android (5230), Debian Linux đứng thứ hai với 319 lỗ hổng bảo mật, tiếp theo là Ubuntu Linux (278) và Linux Kernel (217) :)
Nhấn để mở rộng…

Cứ hãng nào càng lớn thì số lỗ hổng càng nhiều. Quy luật!

DDos đã viết:
Gần đây, 4 lỗ hổng từ chối dịch vụ tồn tại trong kernel của Linux đã được công bố, bao gồm: CVE-2017-8890, CVE-2017-9075, CVE-2017-9076, CVE-2017-9077. Nguy hiểm nhất đó là lỗ hổng với vulnerability identify CVE-2017-8890. Lỗ hổng này cho phép kẻ tấn công có thể thực hiện remote code tới hệ thống Linux.

Chi tiết các lỗ hổng này như sau:
View attachment 1743 View attachment 1744
Các phiên bản kernel bị ảnh hưởng:

Gần như tất cả các phiên bản kernel 2.5.69 – 4.11.

Cách vá lỗi

Nhấn để mở rộng…

Phần cách vá lỗi là lựa chọn 1 trong số các cách hay là phải làm tất cả?

nktung đã viết:
Cứ hãng nào càng lớn thì số lỗ hổng càng nhiều. Quy luật!

Phần cách vá lỗi là lựa chọn 1 trong số các cách hay là phải làm tất cả?

Nhấn để mở rộng…

Chỉnh sửa và biên dịch kernel theo hướng dẫn cho từng lỗ hổng

DDos đã viết:
Chỉnh sửa và biên dịch kernel theo hướng dẫn cho từng lỗ hổng
Nhấn để mở rộng…

Ý anh là nếu đã update phiên bản kernel mới nhất thì có phải chỉnh sửa và biên dịch lại kernel hay không?

nktung đã viết:
Ý anh là nếu đã update phiên bản kernel mới nhất thì có phải chỉnh sửa và biên dịch lại kernel hay không?
Nhấn để mở rộng…

Oh, vậy thì anh phải đọc dòng này chứ:

Các phiên bản kernel bị ảnh hưởng:

Gần như tất cả các phiên bản kernel 2.5.69 – 4.11

Đăng ký liền tay Nhận Ngay Bài Mới

Subscribe ngay

Cám ơn bạn đã đăng ký !

Lỗi đăng ký !

Biểu mẫu thu thập tên và email để chúng tôi có thể thêm bạn vào danh sách bản tin của chúng tôi để cập nhật dự án. Kiểm tra chính sách bảo mật của chúng tôi để biết toàn bộ câu chuyện về cách chúng tôi bảo vệ và quản lý dữ liệu đã gửi của bạn!

Add Comment

Click here to post a comment

Đăng ký liền tay
Nhận Ngay Bài Mới

Subscribe ngay

Cám ơn bạn đã đăng ký !

Lỗi đăng ký !

Biểu mẫu thu thập tên và email để chúng tôi có thể thêm bạn vào danh sách bản tin của chúng tôi để cập nhật dự án. Kiểm tra chính sách bảo mật của chúng tôi để biết toàn bộ câu chuyện về cách chúng tôi bảo vệ và quản lý dữ liệu đã gửi của bạn!