O sistema operacional de c\u00f3digo aberto Linux cont\u00e9m uma s\u00e9ria falha de seguran\u00e7a que pode ser explorada para obter os direitos de superusu\u00e1rios (tamb\u00e9m conhecido como root, trata-se de uma conta especial de usu\u00e1rio usada para administrar o sistema) em determinado sistema.<\/p>\n
A vulnerabilidade, na implementa\u00e7\u00e3o Linux do protocolo RDS, afeta vers\u00f5es sem corre\u00e7\u00f5es do kernel do Linux, come\u00e7ando a vers\u00e3o 2.6.30, onde o protocolo RDS foi inclu\u00eddo pela primeira vez.<\/p>\n
A empresa de\u00a0seguran\u00e7a VSR, que descobriu a falha, as instala\u00e7\u00f5es Linux s\u00f3 estar\u00e3o vulner\u00e1veis se a op\u00e7\u00e3o de configura\u00e7\u00e3o \u201cCONFIG_RDSkernel\u201d estiver ajustada e se n\u00e3o houver restri\u00e7\u00f5es para usu\u00e1rios n\u00e3o privilegiados carregarem pacotes de m\u00f3dulos, como \u00e9 o caso da maioria das distribui\u00e7\u00f5es.<\/p>\n
Uma corre\u00e7\u00e3o para este problema foi divulgada pelo criador da plataforma Linux,Linus Torvalds<\/a>. A VSR tamb\u00e9m recomenda que os usu\u00e1rios instalem atualiza\u00e7\u00f5es fornecidas pelo downstream das distribui\u00e7\u00f5es ou ent\u00e3o carregar a corre\u00e7\u00e3o fornecida por Linus e recompilar o kernel.<\/p>\n","protected":false},"excerpt":{"rendered":" O sistema operacional de c\u00f3digo aberto Linux cont\u00e9m uma s\u00e9ria falha de seguran\u00e7a que pode ser explorada para obter os direitos de superusu\u00e1rios (tamb\u00e9m conhecido como root, trata-se de uma conta especial de usu\u00e1rio usada para administrar o sistema) em determinado sistema. A vulnerabilidade, na implementa\u00e7\u00e3o Linux do protocolo RDS, afeta vers\u00f5es sem corre\u00e7\u00f5es do… <\/p>\n