Если вы считаете, что ваш Linux-сервер может быть подвержен уязвимости PwnKit CVE-2021-4034, вы должны немедленно исправить ее, чтобы предотвратить любые сбои.

Безопасность серверов Linux имеет первостепенное значение в современной цифровой среде, где киберугрозы постоянно развиваются. Одной из таких критических уязвимостей, требующих немедленных действий, является уязвимость PwnKit, обозначенная как CVE-2021-4034.

Давайте рассмотрим природу этой уязвимости, ее потенциальное влияние на серверы Linux и, что наиболее важно, способы эффективного исправления и защиты вашего сервера Linux от этой угрозы.

Что такое уязвимость PwnKit CVE-2021-4034?

Уязвимость PwnKit (CVE-2021-4034) является критической уязвимостью, которая затрагивает серверы Linux, особенно те, на которых установлены устаревшие версии ядра.

Из-за этой уязвимости злоумышленники могут выполнять произвольный код на устройствах Linux и получать несанкционированный доступ к системе. Конечно, это приводит к потенциальной утечке данных и перебоям в обслуживании.

instagram viewer

Какие меры предосторожности следует предпринять?

Первая линия защиты от потенциальных угроз заключается в регулярном обновлении вашего Linux-сервера с использованием последних исправлений безопасности.

Поддержание вашей системы в актуальном состоянии — один из самых важных шагов, которые вы можете предпринять, чтобы закрыть известные уязвимости и предотвратить их использование кибер-злоумышленниками.

Если у вас есть проблемы обновление вашего ядра, вы можете использовать обходной путь. Это требует от вас небольшой манипуляции для pkexec. Основная цель этого процесса будет состоять в том, чтобы договориться об авторизации в SUID корневая программа под названием pkexec.

SUID позволяет обычным пользователям выполнять определенные операции и файлы с привилегиями, доступными только пользователю root. Таким образом, если вы заблокируете использование pkexec злоумышленником, вы избавитесь от этой уязвимости безопасности.

Для этого сначала убедитесь, что вы обновили свою систему:

sudo apt-получить обновление
sudo apt-получить обновление

В Arch Linux:

судо пакман -Сю

В Fedora и RHEL:

обновление судо днф

Тогда вам нужно изменить привилегии пользователей чтобы удалить SUID в pkexec. Все, что вам нужно сделать, это запустить следующую команду:

судо chmod 0755 /usr/bin/exec

Этот метод обеспечит временное решение. Для действительно надежной защиты не следует прерывать обновления.

Как защитить серверы от уязвимостей ядра Linux?

Поддержание ядра Linux в актуальном состоянии — один из наиболее эффективных способов защитить себя от известных уязвимостей. Основные дистрибутивы Linux выпускают исправления и обновления безопасности для немедленного устранения выявленных уязвимостей. Поэтому регулярно проверяйте наличие обновлений и применяйте их без промедления.

Также необходимо настроить надежный брандмауэр и механизмы контроля доступа, чтобы свести к минимуму риск несанкционированного доступа и эксплуатации основных уязвимостей. Усердно применяя обновления безопасности и используя надежные средства контроля доступа, вы можете значительно повысить безопасность ядра Linux и защитить свою систему от потенциальных уязвимостей.

Регулярный мониторинг рекомендаций по безопасности и информирование о последних угрозах также гарантируют своевременное принятие мер по усилению защиты вашей системы от возникающих рисков.