นักวิจัยด้านความปลอดภัยจาก Anthropic ได้พัฒนา exploit สำหรับช่องโหว่ใน Linux kernel ที่สำคัญ ซึ่งช่วยให้ผู้โจมตีที่ไม่ต้องมีการยืนยันตัวตนสามารถรันคำสั่งระยะไกลในฐานะ root บนเซิร์ฟเวอร์ที่รัน MPTCP listener
Multipath TCP (MPTCP) เป็นฟีเจอร์ของ TCP ที่อนุญาตให้การเชื่อมต่อเดียวใช้เส้นทางเครือข่ายหลายเส้นทางพร้อมกันเพื่อเพิ่มประสิทธิภาพและความน่าเชื่อถือ
แม้ว่าการกระตุ้นช่องโหว่จะไม่ต้องมีการยืนยันตัวตน แต่ Red Hat ระบุว่าการใช้ประโยชน์จาก race condition นั้นมีความซับซ้อนมากกว่าแค่การส่งแพ็กเก็ตเครือข่ายที่เป็นอันตราย
ในส่วนของมาตรการป้องกัน ชุมชน CIQ แนะนำให้บล็อกแพ็กเก็ต IPv4 TCP ที่มี IP options ก่อนถึงโค้ดประมวลผล TCP ที่มีช่องโหว่
สำหรับ Adaptive Security นั้น พวกเขาใช้ AI agents ในการวิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมลเพื่อตรวจจับการหลอกลวงต่างๆ
ศัพท์ที่ควรรู้
- Linux kernel – คือแกนหลักของระบบปฏิบัติการ Linux ที่ถูกโจมตีในครั้งนี้
- MPTCP – คือฟีเจอร์ของ TCP ที่ช่วยให้การเชื่อมต่อเดียวสามารถใช้เส้นทางเครือข่ายได้หลายเส้นทางพร้อมกัน
- Root – คือระดับผู้ดูแลระบบสูงสุดในระบบปฏิบัติการ Linux
- KASLR – คือเทคนิคด้านความปลอดภัยที่ทำให้การคาดเดาตำแหน่งในหน่วยความจำของ kernel ทำได้ยากขึ้น
ที่มา: bleepingcomputer.com