Публикувана на 05.06.2025 от Христо Петров
Последна промяна на 06.06.2025
Най-споменаваната уязвимост през изминалата седмица(според Vulnerability Lookup) е с идентификатор CVE-2025-5054. Тя не е критична уязвимост, но предизвиква вниманието на системните администратори поради факта, че засяга Ubuntu, една от най-ползваните Linux дистрибуция в света; популярна както сред обикновени потребители и системни администратори.
В какво се изразява уязвимостта
CVE-2025-5054 засяга Apport: програмка в Ubuntu и някои други дистрибуции, която автоматизира процеса на събиране на информация за сривове на приложения и системни проблеми. Apport улеснява докладването на бъгове към разработчиците, за да могат те по-бързо да идентифицират и отстранят проблемите.
Злонамерено лице може да използва уязвимостта и при срив в процесите, които се изпълняват на машината, и да получи достъп до чувствителна информация, до която иначе не би имал достъп.
Колко е опасна
За да се случи това, са необходими условия. Най-важното от тях е злонамереното лице да има физически достъп до машината и акаунт, който обаче е без администраторски права.
Иначе казано: с тази уязвимост не може да се изпълни код от разстояние или дори ако е свързан към същата локална мрежа.
Като цяло атаката се отличава с високо ниво на сложност, поради което се оценява със средно ниво на риск, защото далеч не всеки може да я осъществи.
Как да се предпазите
Canonical вече са пуснали пач, така че ако използвате Ubuntu, достатъчно е да я актуализирате.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
