#خبر #خبر_فوری

❗️❗️آسیب پذیری حیاتی در هسته Linux که به شدت نفوذگران در حال بهره برداری از آن هستند، Dirty COW

👈یک آسیب پذیری حیاتی تقریبا در تمام نسخه های سیستم عامل #Linux کشف شد که قدمتی حدود 9 سال دارد و توسط نفوذگران درحال استفاده فراوان است.

🔷این نقص امنیتی هستهLinux را #Dirty_COW نامیده اند،CVE-2016-5195 که یک آسیب پذیری ارتقای سطح دسترسی (privilege-escalation ) است. پژوهشگران به دلایل بسیاری آن را بسیار جدی می دانند.

🔶دلیل اول، این است که توسعه exploit هایی که خوب و مطمئن کار کند بسیار راحت است. همچنین، نقص Dirty COW در بخشی از هسته Linux است، که تقریبا در همه توزیع های سیستم عامل منبع بازLinux، از جمله #Redhat،#Debian و #Ubuntu، برای تقریبا یک دهه انتشار وجود داشته است.

👈👈لطفا در اسرع وقت سیستم های خود را بروز رسانی کنیم.

🔹اطلاعات تکمیلی را در منابع اصلی مطالعه فرمایید.
@informationsec

منبع
http://thehackernews.com/2016/10/linux-kernel-exploit.html

لینک این آسیب پذیری در سه توزیع محبوب Linux

https://access.redhat.com/security/cve/cve-2016-5195
https://security-tracker.debian.org/tracker/CVE-2016-5195
https://people.canonical.com/~ubuntu-security/cve/2016/CVE-2016-5195.html