Lỗi Bảo Mật Nghiêm Trọng Ảnh Hưởng Đến Hệ Thống Ubuntu

Chi Tiết Về Lỗ Hổng Bảo Mật

CVE-2023-2640 là một lỗ hổng với mức độ nghiêm trọng cao (điểm CVSS v3: 7.8) ảnh hưởng đến các nhân Ubuntu từ phiên bản 5.15.0 trở lên. Lỗ hổng này cho phép bất kỳ người dùng nào có quyền hạn thấp đặt các thuộc tính mở rộng có đặc quyền trên các tập tin hoặc hệ thống tập tin đã được gắn kết, từ đó có thể nâng cao quyền hạn trên hệ thống.

CVE-2023-32629 là một lỗ hổng với mức độ nghiêm trọng trung bình (điểm CVSS v3: 5.4) ảnh hưởng đến tất cả các nhân Linux với phiên bản 5.4.0. Đây là một lỗ hổng leo thang đặc quyền cục bộ khai thác hệ thống quản lý bộ nhớ của nhân với một điều kiện đua khi truy cập VMA, dẫn đến việc thực thi mã tùy ý.

Những lỗ hổng này có thể được truy tìm về năm 2018 khi Ubuntu giới thiệu một số thay đổi trong phiên bản riêng của mô-đun OverlayFS. Những thay đổi này đã gặp phải sự phản đối mạnh mẽ từ “Dự án Nhân Linux,” đặc biệt là việc thiết lập các thuộc tính mở rộng, điều này xác định quyền hạn của người dùng. Do đó, khi Linux phát hành bản vá cho lỗ hổng vào năm 2020, những thay đổi này không được áp dụng vào phiên bản đã được chỉnh sửa.

“Những thay đổi nhỏ trong nhân Linux do Ubuntu thực hiện từ nhiều năm trước có những hệ lụy không lường trước được,” Ami Luttwak, giám đốc kỹ thuật và đồng sáng lập của Wiz cho biết. “Chúng tôi đã phát hiện ra hai lỗ hổng leo thang đặc quyền do những thay đổi này gây ra và không ai biết có bao nhiêu lỗ hổng khác đang ẩn náu trong bóng tối của nhân Linux phức tạp này?”

“May mắn thay, mặc dù những lỗ hổng này dễ bị khai thác, chúng yêu cầu quyền truy cập người dùng cục bộ, điều này nên hạn chế bề mặt tấn công,” Mike Parkin, kỹ sư kỹ thuật cao cấp tại Vulcan Cyber cho biết. “Việc khai thác từ xa dường như rất khó xảy ra. Ubuntu đã phát hành các bản vá để khắc phục vấn đề này, và các triển khai sử dụng mô-đun OverlayFS bị ảnh hưởng nên cập nhật nhân của họ càng sớm càng tốt,” Parkin bổ sung thêm.

Các Phiên Bản Ubuntu Bị Ảnh Hưởng

Theo Wiz, các phiên bản Ubuntu sau đây đã bị ảnh hưởng:

Cách Kiểm Tra Hệ Thống Của Bạn Có Bị Ảnh Hưởng Hay Không

Sử dụng các bước sau để kiểm tra xem phiên bản Ubuntu của bạn có bị ảnh hưởng hay không.

1. Sử dụng lệnh sau để kiểm tra phiên bản Ubuntu đã cài đặt trên hệ thống của bạn:

cat /etc/os-release

2. Bây giờ kiểm tra số phiên bản nhân:

uname -r

Kiểm tra phiên bản nhân Ubuntu

Cách Giải Quyết Lỗ Hổng Bảo Mật Trên Ubuntu

May mắn thay, Canonical đã phát hành một bản cập nhật mới để khắc phục tám lỗ hổng gần đây. Thực hiện các bước sau để cập nhật hệ thống của bạn lên phiên bản nhân 6.2.0:

1. Đầu tiên, cập nhật và nâng cấp hệ thống Ubuntu của bạn bằng lệnh sau:

sudo apt update && apt upgrade

2. Sau khi cập nhật hệ thống tiêu chuẩn, bạn cần khởi động lại máy tính để áp dụng các thay đổi cần thiết.

sudo shutdown -r now