Одна буква, которая ломает Linux

Оказывается, даже одна-единственная опечатка способна обернуться катастрофой в мире Linux. Новость касается уязвимости в ядре — так называют основу операционной системы, на которой строится буквально всё. Программисты нашли ситуацию, когда один неправильно написанный символ в коде ядра Linux позволял злоумышленникам получить несанкционированный доступ к системе. Это не баг в очередной малоизвестной утилите, а ошибка в самом фундаменте — то есть потенциально на миллионах устройств по всему миру.

Почему так серьёзно? Linux используют не только на домашних компьютерах и серверах, но и в критично важных местах: в облаках, дата-центрах, даже в авиации и банках. Ядро — это сердце операционной системы, от него зависит работа всех программ. Проблема, о которой идёт речь, могла бы дать хакерам шанс запустить вредоносный код или получить привилегии администратора. В IT это обычно называют "эскалация привилегий". Попросту — кто угодно мог бы получить полный контроль над устройством, если знает о баге.

Самое ироничное: ошибка была тривиальной, буквально одна буква не там. В коде на языке C (именно на нём создаётся ядро Linux) вместо правильного символа написали неправильный, и вся защита рассыпалась, как карточный домик. Обычно в ядре проходят строжайшие проверки. Но и там люди — а человеческий фактор порой хитроумнее всех автоматических программ для поиска багов.

Уязвимость уже обнаружили и устранили — патч распространяется, но обновить ядро должны все администраторы. Для рядовых пользователей это, скорее всего, останется незаметно, а вот владельцам серверов, и уж тем более компаниям, стоит поторопиться. Ведь атака могла бы произойти внезапно, а виновата — простая опечатка, на которую никто бы не поставил и рубля.