Linux : une vulnérabilité de 19 ans mise au jour par spacex

La communauté Linux s'est alarmée récemment face à la découverte d'une vulnérabilité critique dans le noyau de Linux, système d'exploitation considéré comme très sécurisé. L'ingénieur de sécurité Asim Viladi Oglu Manizada, employé par SpaceX, a identifié un problème de gestion des autorisations qui permet à un attaquant de gagner des privilèges locaux, se transformant potentiellement en un utilisateur système.

La faille se situe dans le gestionnaire de partages de fichiers cifs

Le défaut, découvert en 2007, est lié à la façon dont Linux se connecte aux partages de fichiers sur une réseau d'ordinateurs. Il concerne spécifiquement le module CIFS, qui s'occupe de vérifier les identités et les mots de passe lors de la connexion à un partage distant.

Le problème réside dans la confiance excessive de Linux. Lorsqu'il se connecte à un partage, la bibliothèque cifs-utils est exécutée automatiquement en tant que superutilisateur (root) pour lire les métadonnées de sécurité, notamment les identifiants et les processus en cours. Or, Manizada a découvert que le système ne vérifie pas l'origine de cette requête.

Les conséquences sont graves

Cette vulnérabilité a été transmise de version en version de Linux sans être détectée, affectant ainsi des distributions populaires telles que Fedora, Linux Mint, CentOS, Rocky Linux, Kali Linux et certaines versions d'entreprise de SUSE.

Heureusement, les versions d'Ubuntu, Fedora et certaines offres cloud d'Amazon sont configurées par défaut pour bloquer cette faille, sauf si l'utilisateur l'active manuellement.

La communauté Linux a réagi avec rapidité, les principaux éditeurs de distributions ayant déjà publié des mises à jour de sécurité cette année. Manizada a également publié le code de démonstration du problème pour permettre aux administrateurs de système de tester leur infrastructure.