Krytyczna luka w stosie TCP/IP Linuksa umożliwia zdalne wykonanie kodu

W stosie TCP/IP jądra Linuksa wykryto kolejną krytyczną podatność. Pozwala ona na zdalne wykonanie kodu (Remote Code Execution), czyli na uruchomienie złośliwych poleceń na atakowanym systemie bez fizycznego dostępu do urządzenia. Prace nad aktualizacjami już trwają.

Błąd sprzed jedenastu lat

Lukę znalazł Claude, model AI firmy Anthropic. Błąd tkwił w kodzie jądra od około jedenastu lat i przez ten czas nie został zauważony. To kolejny przypadek, w którym w jednym z kluczowych komponentów Linuksa ujawniono poważny problem z bezpieczeństwem, na co wskazuje słowo „erneut” („ponownie”) w komunikatach branżowych.

Stos TCP/IP odpowiada za obsługę ruchu sieciowego w systemie. Podatność w tym miejscu jest szczególnie groźna, ponieważ dotyczy warstwy, która przetwarza dane przychodzące z sieci. Ponieważ kod działa w jądrze, skuteczny atak może dawać napastnikowi bardzo szerokie uprawnienia.

Co to oznacza dla administratorów

Linuksa używa się na serwerach, w routerach, urządzeniach wbudowanych i w chmurze, dlatego zakres potencjalnie narażonych systemów jest szeroki. Informacje o konkretnych wersjach jądra i dystrybucjach, których dotyczy problem, nie zostały w dostępnych materiałach podane.

Zgodnie z doniesieniami poprawki są w przygotowaniu. Administratorzy powinni śledzić komunikaty producentów swoich dystrybucji i instalować aktualizacje jądra, gdy tylko staną się dostępne. Sprawa pokazuje też, że narzędzia oparte na AI coraz skuteczniej wyszukują błędy w dojrzałym, intensywnie analizowanym kodzie, który przez lata uchodził za dobrze sprawdzony.