Hur man korrigerar Linux Server PwnKit sårbarhet CVE-2021-4034

Säkerheten för Linux-servrar är av största vikt i dagens digitala miljö där cyberhot ständigt utvecklas. En sådan kritisk sårbarhet som kräver omedelbar åtgärd är PwnKit-sårbarheten, identifierad som CVE-2021-4034.

Låt oss undersöka arten av denna sårbarhet, dess potentiella inverkan på Linux-servrar, och viktigast av allt, sätt att effektivt patcha och säkra din Linux-server mot detta hot.

Vad är PwnKit Vulnerability CVE-2021-4034?

PwnKit-sårbarheten (CVE-2021-4034) är en kritisk sårbarhet som påverkar Linux-servrar, särskilt de som kör föråldrade kärnversioner.

På grund av denna sårbarhet kan illvilliga aktörer exekvera godtycklig kod på Linux-enheter och få obehörig åtkomst till systemet. Naturligtvis leder detta till potentiella dataintrång och tjänsteavbrott.

Vilka försiktighetsåtgärder bör du vidta?

Den första försvarslinjen mot potentiella hot är att se till att din Linux-server regelbundet uppdateras med de senaste säkerhetskorrigeringarna.

Att hålla ditt system uppdaterat är ett av de största stegen du kan ta för att stänga kända sårbarheter och förhindra cyberangripare från att utnyttja dem.

Om du har problem uppdaterar din kärna, kan du använda en lösning. Detta kräver att du gör lite manipulation för pkexec. Huvudsyftet med denna process kommer att vara att göra ett auktoriseringsarrangemang i SUID rotprogram som heter pkexec.

SUID tillåter normala användare att utföra vissa operationer och filer med privilegier som bara rotanvändaren kan göra. Så i princip, om du blockerar användningen av pkexec av en illvillig person, kommer du att bli av med denna säkerhetsrisk.

För att göra detta, se först till att du har uppdaterat ditt system:

sudo apt-get uppdatering
sudo apt-get uppgradering

På Arch Linux:

sudo pacman -Syu

Om Fedora och RHEL:

sudo dnf uppgradering

Då behöver du ändra användarnas privilegier för att ta bort SUID i pkexec. Allt du behöver göra är att köra följande kommando:

sudo chmod 0755 /usr/bin/exec

Denna metod ger en tillfällig lösning. För ett riktigt starkt skydd bör du inte misslyckas med dina uppdateringar.

Hur skyddar jag servrar från Linux-kärnasårbarheter?

Att hålla din Linux-kärna uppdaterad är ett av de mest effektiva sätten att skydda dig mot kända sårbarheter. Stora Linux-distributioner släpper säkerhetskorrigeringar och uppdateringar för att omedelbart åtgärda identifierade sårbarheter. Så leta efter uppdateringar regelbundet och tillämpa dem utan dröjsmål.

Det är också nödvändigt att konfigurera en stark brandvägg och åtkomstkontrollmekanismer för att minimera risken för obehörig åtkomst och utnyttjande av kärnsårbarheter. Genom att noggrant tillämpa säkerhetsuppdateringar och använda robusta åtkomstkontroller kan du avsevärt öka säkerheten för din Linuxkärna och skydda ditt system från potentiella sårbarheter.

Att regelbundet övervaka säkerhetsrådgivningar och hålla dig informerad om de senaste hoten kommer också att säkerställa att du vidtar åtgärder i tid för att stärka ditt systems försvar mot nya risker.