Crashing Systemd er bare en tweet unna

Som rapportert av systemadministrator Andrew Ayer, det er mulig å krasje den viktige Systemd-funksjonen til Linux-systemer med en kort sekvens, som passer perfekt i kommentaren til en tweet.

For øyeblikket er systemene som er berørt av feilen Debian, Ubuntu og CentOS-distribusjoner og dets derivater. Et sikkerhetsbrudd som er så viktig at det får prosessen til å henge og en pause i systemet.

Oppdagelsen av en potensiell feil i systemd avslører at ulike serverorienterte Linux-distribusjoner kan bli sittende fast med en enkel kommando som angriper systemets PID 1-prosess. Denne prosessen stopper systemanrop midlertidig, noe som gjør det umulig å starte eller stoppe demoner.

Systemd er en viktig del av ethvert system og er relatert til oppstartsprosessen for de fleste Linux-distribusjoner. Angrepskommandoen er så enkel at tar knapt en tweetplattform som Ayer brukte for å gjøre denne kjennelsen offentlig:

Hvordan krasje systemd i en Tweet: NOTIFY_SOCKET = / run / systemd / notify systemd-notify

Etter henrettelsen, prosess PID 1 blokkerer systemanrop, skriv forespørsler inetd-stil stopp behandlingen og forårsaker ustabilitet i utstyret (for eksempel prosesser ssh o su henge etter bare 30 sekunder), også unngå at den kan startes på nytt.

Å dykke litt dypere inn i problemet, det er virkelig ysstemd som har en designfeil, et problem som har vart i mer enn 2 år i distribusjoner med like mye vekt som Debian, CentOS eller Ubuntu. Som om det ikke var nok, fullbyrdelsen av straffen krever ikke administratorrettigheter når som helst av maskinen.

Meldingen er allerede gitt, og det eneste som er igjen er at selskapene tar grep om saken og løser den så snart som mulig.