LINUXSEC

How to Patch Linux Kernel Vulnerability (CVE-2016-0728) on Ubuntu Linux

Baru baru ini Linux Kernel berhasil ditemukan bug yang membuat seseorang / attacker masuk ke sistem sebagai root dan memungkinkan mereka untuk melihat file file rahasia / menghapus nya.

Exploit ini berjalan di Kernel 3.8 keatas, baik di 32 bit maupun 64 bit.

Exploit yang masuk kategori 0day ini dipublish oleh Perception Point.

Kalian bisa melihat file exploit nya disini :

cve_2016_0728.c

Cara compile nya cukup masukkan command

$ gcc cve_2016_0728.c -o 0day -lkeyutils -Wall

$ sudo chmod +x 0day

$ ./0day PP1

Exploit tersebut akan terus bisa dijalankan jika kalian tidak melakukan upgrade sistem .

Pihak Ubuntu Linux sendiri sudah memberi info tentang adanya bug ini.
Bisa cek artikel nya disini :
http://www.ubuntu.com/usn/usn-2872-1/

Nah, cara patch nya untuk Ubuntu Linux adalah
$ sudo apt-get update && sudo apt-get upgrade

Atau kalian bisa mengupgrade kernel ke versi stabil.
How to Upgrade Kernel to Mainline Version

Sekian post kali ini, semoga bermanfaat.
Go opensource, go linux !

Komentar

    Tinggalkan Komentar

    Silahkan tinggalkan komentar jika ada masukan, pertanyaan, kritik ataupun dukungan. Namun pastikan untuk berkomentar secara sopan.