Linux : le mythe de l'immunité totale aux vulnérabilités à sécurité
Après les derniers épisodes, il devient de plus en plus évident que la notion de Linux comme système opérationnel entièrement immunisé contre les problèmes de sécurité informatique est un mythe.
Une vulnérabilité critique dans le noyau découverte par un ingénieur de spacex
Un ingénieur de sécurité chez SpaceX, Asim Viladi Oglu Manizada, a découvert une vulnérabilité critique au cœur du noyau de Linux qui n'avait pas été détectée en presque 20 ans.
Il s'agit d'une erreur logique dans la gestion de certaines opérations qui permet à un attaquant de provoquer une escalade de privilèges locaux (LPE) jusqu'au niveau de root. C'est précisément ce qui en fait un grand danger.
Cette faille se situe dans un petit vide du système qui s'occupe de gérer comment Linux se connecte aux répertoires partagés d'un réseau d'ordinateurs (exactement comme cela s'était produit avec l'erreur connue sous le nom de Copy Fail).
Elle concerne en particulier le sous-système CIFS et une aide appelée cifs-utils. Cette dernière est responsable de vérifier les mots de passe et les identités des utilisateurs lorsqu'ils tentent de se connecter au serveur de l'entreprise ou à un disque dur partagé à domicile.
Le problème réside dans la confiance excessive de Linux. Lorsqu'une telle connexion réseau est établie, l'aide se lance automatiquement avec des privilèges de super-utilisateur (root) pour lire les étiquettes de sécurité, qui contiennent des données privées telles que le numéro d'identification de l'utilisateur ou les processus en cours d'exécution.
Cependant, l'investigateur de SpaceX a découvert que le système ne vérifie jamais vraiment d'où vient cette requête d'information. L'attaquant peut, de manière relativement simple, forcer cette escalade de privilèges.
Adieu Fedora 42, l'une des distributions de Linux les plus populaires, qui abandonne désormais et ne recevra plus d'actualisations de sécurité critique.
Cette faille datant de 2007 affecte également les distributions les plus utilisées de Linux, telles que Linux Mint, CentOS, Rocky Linux, Kali Linux, AlmaLinux et les versions professionnelles de SUSE destinées aux entreprises qui viennent avec cette aide de série.
Mais ne paniquez pas trop, car nombre de versions d'Ubuntu, Fedora ou les distributions en nuage d'Amazon viennent configurées par défaut de manière à bloquer cela, ce qui signifie que seuls les ordinateurs qui auraient délibérément installé et activé cette aide seraient vulnérables.
La solution pour clore cette brèche de sécurité de 19 ans est plus simple une fois que l'on sait où se situe le problème.
La bonne nouvelle est que la communauté de Linux réagit à une vitesse incroyable. Les principales distributions se sont mises au travail et ont déjà publié les correctifs de sécurité correspondants ce mois-ci.
De plus, l'investigateur a publié en ligne le code de démonstration du défaut pour que les administrateurs de systèmes et les ingénieurs de l'information puissent faire des tests contrôlés dans leur entreprise et vérifier que tout est en ordre.
Les experts recommandent, outre la mise à jour, de vérifier les journaux d'activité en quête de comportements anormaux. Si vous apercevez des processus qui ne devraient pas avoir de privilèges élevés en faisant des choses étranges en mémoire, vous pourriez avoir été l'une des premières victimes de ces premiers attaques.