Pokud si myslíte, že váš linuxový server může být ovlivněn zranitelností PwnKit CVE-2021-4034, měli byste jej okamžitě opravit, abyste předešli případným nehodám.

Bezpečnost linuxových serverů má v dnešním digitálním prostředí, kde se neustále vyvíjejí kybernetické hrozby, prvořadý význam. Jednou z takových kritických zranitelností vyžadujících okamžitou akci je zranitelnost PwnKit, označená jako CVE-2021-4034.

Pojďme se podívat na povahu této zranitelnosti, její potenciální dopad na linuxové servery, a co je nejdůležitější, na způsoby, jak efektivně opravit a zabezpečit váš linuxový server proti této hrozbě.

Co je chyba zabezpečení PwnKit CVE-2021-4034?

Chyba zabezpečení PwnKit (CVE-2021-4034) je kritická chyba zabezpečení, která ovlivňuje servery Linux, zejména ty, které používají zastaralé verze jádra.

Kvůli této zranitelnosti mohou útočníci spustit libovolný kód na linuxových zařízeních a získat neoprávněný přístup do systému. To samozřejmě vede k potenciálnímu narušení dat a narušení služeb.

instagram viewer

Jaká opatření byste měli přijmout?

První linií obrany proti potenciálním hrozbám je zajistit, aby byl váš linuxový server pravidelně aktualizován nejnovějšími bezpečnostními záplatami.

Udržování aktuálního systému je jedním z největších kroků, které můžete podniknout, abyste odstranili známá zranitelná místa a zabránili kybernetickým útočníkům v jejich zneužití.

Pokud máte problémy aktualizace vašeho jádra, můžete použít náhradní řešení. To vyžaduje trochu manipulace pkexec. Hlavním účelem tohoto procesu bude provést autorizační ujednání v SUID kořenový program s názvem pkexec.

SUID umožňuje normálním uživatelům provádět určité operace a soubory s oprávněními, která může provádět pouze uživatel root. V zásadě tedy platí, že pokud zablokujete používání pkexec osobou se zlými úmysly, zbavíte se této bezpečnostní chyby.

Chcete-li to provést, nejprve se ujistěte, že jste aktualizovali svůj systém:

aktualizace sudo apt-get
upgrade sudo apt-get

Na Arch Linuxu:

sudo pacman -Syu

Na Fedoře a RHEL:

upgrade sudo dnf

Pak musíte změnit oprávnění uživatelů k odstranění SUID v pkexec. Vše, co musíte udělat, je spustit následující příkaz:

sudo chmod 0755 /usr/bin/exec

Tato metoda poskytne dočasné řešení. Pro skutečně silnou ochranu byste neměli selhat aktualizace.

Jak ochráním servery před chybami zabezpečení jádra Linuxu?

Udržování aktuálního linuxového jádra je jedním z nejúčinnějších způsobů, jak se chránit před známými zranitelnostmi. Hlavní linuxové distribuce vydávají bezpečnostní záplaty a aktualizace, které okamžitě opraví zjištěná zranitelnost. Pravidelně proto kontrolujte aktualizace a aplikujte je bez prodlení.

Je také nutné nakonfigurovat silný firewall a mechanismy kontroly přístupu, aby se minimalizovalo riziko neoprávněného přístupu a zneužití základních zranitelností. Pečlivým používáním bezpečnostních aktualizací a používáním robustních řízení přístupu můžete výrazně zvýšit zabezpečení svého linuxového jádra a chránit svůj systém před potenciálními zranitelnostmi.

Pravidelné sledování bezpečnostních rad a neustálé informování o nejnovějších hrozbách také zajistí, že podniknete včasné kroky k posílení obrany vašeho systému proti vznikajícím rizikům.