NBÚ vydal vážne varovanie. Bezpečnostná chyba môže hackerom umožniť ovládnuť celé systémy aj bez hesla
Kritická zraniteľnosť v jadre operačného systému.
Národný bezpečnostný úrad (NBÚ) varuje pred zraniteľnosťou v jadre operačného systému Linux.
„V jadre operačného systému Linux bola identifikovaná zraniteľnosť CVE-2026-98432, ktorá sa týka spracovania prichádzajúcich IPv4 TCP spojení,“ informujú.
Ten sa používa najmä na serveroch, ktoré zabezpečujú fungovanie webových stránok, e-mailov či internetových služieb.
Bezpečnostná chyba, na ktorú úrad upozornil, môže hackerom umožniť preniknúť do systému cez internet a získať nad ním úplnú kontrolu. Za určitých podmienok to dokážu aj bez hesla a bez toho, aby používateľ čokoľvek urobil.
Týka sa to hlavne firiem a organizácií, ktoré používajú linuxové servery prístupné z internetu alebo nedôveryhodných sietí.
„Administrátorom odporúčame prednostne preveriť systémy založené na OS Linux s akýmikoľvek TCP službami dostupnými z internetu alebo nedôveryhodných sietí a nasadiť opravené jadro OS,“ doplnil úrad.
Útočníci by mohli vyradiť webové stránky alebo iné služby z prevádzky, získať prístup k citlivým údajom, poškodiť dáta alebo ovládnuť napadnutý systém.
„Zneužitie je možné, ak server prijíma TCP spojenia. Bežná odchádzajúca TCP komunikácia klienta nie je zraniteľná. Zraniteľnosť súvisí s IPv4, nie IPv6,“ zdôraznili.
Odporúčania
NBÚ preto odporúča:
- bezodkladne aktualizujte zraniteľné systémy na opravenú verziu jadra Linux a následne ich reštartujte
- ak oprava zatiaľ nie je dostupná, aplikujte dočasné firewallové pravidlá blokujúce pakety s IPv4 voľbami. Upozorňujeme, že toto opatrenie môže negatívne ovplyvniť prevádzku niektorých služieb
- zmapujte lokálne IPv4 TCP služby a overte ich dostupnosť z jednotlivých sietí a internetu vrátane manažmentu, proxy a VPN
- do sprístupnenia opravy obmedzte TCP služby na dôveryhodné zdroje, kritické služby bez primeranej ochrany izolujte
„Vypnutie MPTCP samo osebe nepredstavuje úplné odstránenie rizika,“ podotkli z NBÚ. Podrobné informácie sú zverejnené na ich webe.
Pozrite si reportáž o boji proti podvodníkom:
Páči sa vám tento obsah?
Pridajte si tnlive.sk ako preferovaný zdroj na Google, aby ste videli viac obsahu ako tento.
Pridať preferovaný zdroj
