Yhdysvaltain kyberturvallisuusvirasto CISA on varoittanut kriittisestä haavoittuvuudesta Linux-ytimessä. CVE-2024-53104 mahdollistaa hyökkääjän pääsyn järjestelmään ja voi johtaa käyttöoikeuksien korotukseen, mielivaltaisen koodin suorittamiseen ja palvelunestohyökkäyksiin. Päivitys on suoritettava välittömästi.
CVE-2024-53104 on out-of-bounds write -haavoittuvuus, joka koskee Linux-ytimen muistinhallintaa. Haavoittuvuus liittyy ytimen mm/slab.c-moduuliin, joka vastaa dynaamisen muistin hallinnasta. Tämän takia hyökkääjä voi kirjoittaa tietoa muistialueelle, jota ei ole varattu kyseiselle prosessille, mikä voi johtaa järjestelmän kaatumiseen tai hyökkääjän saamaan korkeamman tason käyttöoikeuksia.
Haavoittuvuus koskee useita Linux-jakeluja, ja hyökkäyksiä on jo havaittu tosielämässä. Google on jo julkaissut päivityksen Android-laitteille, koska haavoittuvuutta voidaan hyödyntää myös fyysisellä hyökkäyksellä, esimerkiksi kytkemällä haitallinen USB-laite puhelimeen.
CVE-2024-53104:n avulla hyökkääjä voi esimerkiksi korottaa käyttöoikeuksia eli nostaa itsensä järjestelmässä root-tasolle. Tämän jälkeen laitteessa voidaan ajaa mielivaltaista koodia eli hyökkääjä voi suorittaa omia ohjelmiaan haavoittuneessa järjestelmässä.
CISA on lisännyt haavoittuvuuden Known Exploited Vulnerabilities Catalog -listalleen, mikä tarkoittaa, että sitä hyödynnetään jo aktiivisesti kyberhyökkäyksissä. Yhdysvaltain liittovaltion virastoilla on kolme viikkoa aikaa päivittää järjestelmänsä, mutta kaikkia Linux-käyttäjiä kehotetaan päivittämään välittömästi.
Toimintaohjeet ovat selkeät. Linux-ydin pitää päivittää heti. Lisäksi pitää rajoittaa fyysistä pääsyä laitteisiin, erityisesti Android-laitteisiin. Kannattaa myös estää tarpeettomat käyttäjäoikeudet eli varmistaa, että käyttäjillä on vain tarpeelliset käyttöoikeudet, CISA kehottaa.
KIOXIA Europe on esitellyt uuden KIOXIA LC9 Series NVMe SSD -aseman, joka tarjoaa huikean 122,88 teratavun tallennuskapasiteetin perinteisessä 2,5 tuuman koossa. Tämä markkinoiden suurimpiin kuuluva SSD on rakennettu yhtiön uusimmalla 8. sukupolven BiCS FLASH QLC 3D -tekniikalla ja se on suunnattu erityisesti tekoälyn ja suurten datamäärien käsittelyyn.
Jos kuulut niiden miljoonien käyttäjien joukkoon, joilla on televisionsa kyljessä vanha toisen polven Chromecast-laite, et ole saanut toistettua ruudullasi mitään striimattavaa lähes viikkoon. Google ei ole vielä kertonut tarkkaan, mistä ongelmat johtuvat, mutta moka on osoittautumassa todella noloksi hakujätin kannalta.
Lämpöpumpusta on tullut ensisijainen valinta vähähiiliseen lämmitykseen ja ilmastointiin. Korkean hyötysuhteensa ansiosta se tarjoaa huomattavasti tehokkaamman lämpötilansäädön kotiin ja toimistoon kuin perinteiset järjestelmät, kuten kaasukattilat. Sen tehokkain käyttö edellyttää kuitenkin optimointia.
