GNU C Library memperbaiki masalah keamanan dari 1996

GNU C Library telah menangani kerentanan keamanan yang sudah lama ada sejak 1996. Perbaikan ini, yang diidentifikasi sebagai CVE-2026-0915, menambal cacat yang ada di pustaka sejak versi awalnya. Pembaruan ini bertujuan untuk meningkatkan keamanan bagi sistem yang bergantung pada komponen dasar ini dari distribusi Linux.

GNU C Library, yang umum dikenal sebagai glibc, berfungsi sebagai komponen inti untuk banyak sistem berbasis Linux, menangani fungsi esensial seperti pengelolaan memori dan panggilan sistem. Pada pembaruan terbaru, pengembang merilis tambalan untuk CVE-2026-0915, masalah keamanan yang telah bertahan sejak 1996. Kerentanan ini tertanam dalam pustaka sejak awal penciptaannya hampir tiga dekade lalu, berpotensi mengekspos sistem terhadap risiko selama bertahun-tahun. Perbaikan ini merupakan bagian dari upaya berkelanjutan untuk mengamankan fondasi perangkat lunak open-source. Meskipun detail spesifik tentang sifat eksploitasi masih terbatas dalam laporan awal, perbaikan ini menekankan pentingnya pemeliharaan kode lama di lingkungan komputasi modern. Distribusi Linux dan pengembang didorong untuk menerapkan pembaruan segera guna mengurangi ancaman potensial. Peristiwa ini menyoroti tantangan mengamankan perangkat lunak dengan akar historis yang dalam, di mana bahkan bug kuno dapat muncul kembali dalam kasus penggunaan kontemporer. Tidak ada eksploitasi luas yang dilaporkan secara langsung, tetapi tambalan proaktif ini memperkuat ketahanan ekosistem open-source.

Artikel Terkait

Illustration of a Linux computer screen highlighting Amazon WorkSpaces vulnerability CVE-2025-12779, with security alert and hacker elements, for a news article on AWS security flaw.
Gambar dihasilkan oleh AI

Amazon ungkap kerentanan WorkSpaces Linux pada token autentikasi

Dilaporkan oleh AI Gambar dihasilkan oleh AI

Amazon Web Services telah mengungkapkan celah keamanan pada klien WorkSpaces-nya untuk Linux yang memungkinkan penyerang lokal mengekstrak token autentikasi dan mengakses desktop virtual pengguna lain. Kerentanan tersebut, CVE-2025-12779, memengaruhi versi klien dari 2023.0 hingga 2024.8 dan memiliki skor CVSS 8.8. AWS mendesak peningkatan segera ke versi 2025.0 atau lebih baru untuk mengurangi risiko.

Proyek GNU telah merilis versi 2.43 dari GNU C Library, yang dikenal sebagai glibc, enam bulan setelah pembaruan sebelumnya. Versi ini meningkatkan kepatuhan terhadap standar ISO C23 dan mencakup perbaikan keamanan, peningkatan kinerja, serta dukungan platform baru. Ia memperkenalkan beberapa fungsi memori baru dan optimalisasi untuk berbagai arsitektur.

Dilaporkan oleh AI

Seorang peneliti keamanan menemukan bahwa bug di kernel Linux sering kali tidak terdeteksi lebih dari dua tahun secara rata-rata, dengan beberapa bertahan lebih dari dua dekade. Dengan menganalisis 20 tahun pengembangan kernel, Jenny Guanni Qu mengungkap bagaimana cacat ini diam-diam memengaruhi sistem cloud, perusahaan, dan miliaran perangkat. Pekerjaannya menyoroti tantangan menjaga perangkat lunak open-source yang aman.

Pada konferensi NDSS 2025, Hengkai Ye dan Hong Hu dari The Pennsylvania State University mempresentasikan makalah tentang kerentanan halus di sistem Linux yang memperkenalkan kembali tumpukan yang dapat dieksekusi. Pekerjaan mereka menyoroti bagaimana pengembang, termasuk ahli keamanan, secara tidak sengaja menonaktifkan perlindungan terhadap serangan injeksi kode. Studi ini memeriksa alat dan komponen sistem untuk mengungkap celah dalam penegakan kebijakan tulis-xor-eksekusi.

Dilaporkan oleh AI

Setelah laporan awal tentang kerentanan pertama pada kode Rust kernel Linux, analisis lebih dalam terhadap CVE-2025-68260 pada modul Binder berbasis Rust mengungkap kondisi race dalam penanganan daftar data yang menyebabkan korupsi memori dan crash sistem. Patch terperinci tersedia di kernel 6.18.1 dan 6.19-rc1.

Menyusul persetujuan terbaru Rust sebagai bahasa kernel permanen di Kernel Maintainers Summit 2025, muncul detail baru tentang benchmark kinerja, tantangan yang sedang berlangsung, dan peluncuran distribusi, memperkuat perannya dalam mengatasi kerentanan keamanan.

Dilaporkan oleh AI

Distribusi Ubuntu milik Canonical telah maju pesat pada 2025, mengintegrasikan bahasa pemrograman Rust untuk memperkuat keamanan dan keandalan di seluruh komponen intinya. Pembaruan ini, yang disertakan dalam rilis seperti Ubuntu 25.10 Questing Quokka, juga mengoptimalkan dukungan perangkat keras untuk AI dan arsitektur beragam. Saat proyek ini menatap versi dukungan jangka panjang berikutnya, perubahan ini menempatkan Ubuntu sebagai pilihan tangguh bagi pengembang dan perusahaan.

 

 

 

Situs web ini menggunakan cookie

Kami menggunakan cookie untuk analisis guna meningkatkan situs kami. Baca kebijakan privasi kami untuk informasi lebih lanjut.
Tolak