Mutagen Astronomy атакует Debian, CentOS и RHEL
29 сентября 2020
Открываю сегодня RSS-читалку и вижу на пожелтевшем Cnews шокирующую новость: «Red Hat, CentOS и Debian десять лет разрешали нелегально стать администратором». Всё пропало! Сколько я запилил интернет-магазинов на Drupal и сейчас их поддерживаю! И все на Debian. Сейчас же начнут звонить клиенты и выносить мозг! Но почему-то никто не спешил звонить.
Зашел на Opennet. Действительно, дырка есть. С романтичным названием Mutagen Astronomy. Но для её эксплуатации нужны: а) действующий аккаунт; б) минимум 32 Гб ОЗУ для работы эксплоита, что для web-сервера не очень типично. Сенсации не получилось и можно расходиться.
- Желтая статья на Cnews: Ядерные мутанты из космоса
- Нормальная новость на Opennet: Локальная root-уязвимость в ядре Linux
- CVE: 2018-14634
Юный друг, а ты напряг булки, узнав о нелегальной возможности стать администратором Linux?