GNU C Library memperbaiki masalah keamanan dari 1996

GNU C Library telah menangani kerentanan keamanan yang sudah lama ada sejak 1996. Perbaikan ini, yang diidentifikasi sebagai CVE-2026-0915, menambal cacat yang ada di pustaka sejak versi awalnya. Pembaruan ini bertujuan untuk meningkatkan keamanan bagi sistem yang bergantung pada komponen dasar ini dari distribusi Linux.

GNU C Library, yang umum dikenal sebagai glibc, berfungsi sebagai komponen inti untuk banyak sistem berbasis Linux, menangani fungsi esensial seperti pengelolaan memori dan panggilan sistem. Pada pembaruan terbaru, pengembang merilis tambalan untuk CVE-2026-0915, masalah keamanan yang telah bertahan sejak 1996. Kerentanan ini tertanam dalam pustaka sejak awal penciptaannya hampir tiga dekade lalu, berpotensi mengekspos sistem terhadap risiko selama bertahun-tahun. Perbaikan ini merupakan bagian dari upaya berkelanjutan untuk mengamankan fondasi perangkat lunak open-source. Meskipun detail spesifik tentang sifat eksploitasi masih terbatas dalam laporan awal, perbaikan ini menekankan pentingnya pemeliharaan kode lama di lingkungan komputasi modern. Distribusi Linux dan pengembang didorong untuk menerapkan pembaruan segera guna mengurangi ancaman potensial. Peristiwa ini menyoroti tantangan mengamankan perangkat lunak dengan akar historis yang dalam, di mana bahkan bug kuno dapat muncul kembali dalam kasus penggunaan kontemporer. Tidak ada eksploitasi luas yang dilaporkan secara langsung, tetapi tambalan proaktif ini memperkuat ketahanan ekosistem open-source.

Artikel Terkait

Illustration depicting Linux kernel maintainers extending LTS support timelines in a server room, symbolizing reversed cutbacks and enhanced stability for servers and devices.
Gambar dihasilkan oleh AI

Kernel Linux memperpanjang dukungan LTS untuk beberapa rilis, memudahkan pemangkasan sebelumnya akibat kelelahan

Dilaporkan oleh AI Gambar dihasilkan oleh AI

Pengembang kernel Linux telah memperpanjang dukungan jangka panjang (LTS) untuk beberapa rilis kunci hingga 2026-2028, sebagian membalikkan keputusan 2023 untuk membatasi dukungan menjadi dua tahun di tengah kelelahan kontributor. Pemelihara stabil Greg Kroah-Hartman memperbarui jadwal setelah masukan dari pengguna, vendor, dan sesama pemelihara Sasha Levin, memberikan lebih banyak waktu untuk perbaikan keamanan di server, perangkat Android, dan peralatan.

Proyek GNU telah merilis versi 2.43 dari GNU C Library, yang dikenal sebagai glibc, enam bulan setelah pembaruan sebelumnya. Versi ini meningkatkan kepatuhan terhadap standar ISO C23 dan mencakup perbaikan keamanan, peningkatan kinerja, serta dukungan platform baru. Ia memperkenalkan beberapa fungsi memori baru dan optimalisasi untuk berbagai arsitektur.

Dilaporkan oleh AI

Seorang peneliti keamanan menemukan bahwa bug di kernel Linux sering kali tidak terdeteksi lebih dari dua tahun secara rata-rata, dengan beberapa bertahan lebih dari dua dekade. Dengan menganalisis 20 tahun pengembangan kernel, Jenny Guanni Qu mengungkap bagaimana cacat ini diam-diam memengaruhi sistem cloud, perusahaan, dan miliaran perangkat. Pekerjaannya menyoroti tantangan menjaga perangkat lunak open-source yang aman.

Pengembang grafis Linux telah mengirimkan patch untuk mengatasi kesalahan memori virtual yang menyiksa GPU AMD GCN yang lebih tua. Perbaikan ini bertujuan untuk meningkatkan stabilitas pada kartu seperti seri HD 7000 dan R9 290 selama beban kerja Vulkan. Perubahan ini datang menjelang rilis Kernel Linux 6.19.

Dilaporkan oleh AI

Dunia Linux dan open-source mengalami gelombang pembaruan dari 9 hingga 15 Februari 2026, termasuk versi baru dari distribusi utama dan alat perangkat lunak. Sorotan utama mencakup Linux Kernel 6.19 dan berbagai perbaikan lingkungan desktop. Rilis-rilis ini fokus pada penyelesaian bug, peningkatan performa, dan fitur baru untuk pengguna dan pengembang.

Amazon Web Services telah mengungkapkan celah keamanan pada klien WorkSpaces-nya untuk Linux yang memungkinkan penyerang lokal mengekstrak token autentikasi dan mengakses desktop virtual pengguna lain. Kerentanan tersebut, CVE-2025-12779, memengaruhi versi klien dari 2023.0 hingga 2024.8 dan memiliki skor CVSS 8.8. AWS mendesak peningkatan segera ke versi 2025.0 atau lebih baru untuk mengurangi risiko.

Dilaporkan oleh AI

Veeam telah mengatasi tiga kerentanan keamanan tingkat kritis yang dapat membuat server cadangan rentan terhadap serangan eksekusi kode jarak jauh. Perusahaan tersebut mengeluarkan patch untuk mengurangi risiko ini. Pengumuman tersebut menyoroti kekhawatiran yang sedang berlangsung dalam keamanan siber untuk alat perlindungan data.

 

 

 

Situs web ini menggunakan cookie

Kami menggunakan cookie untuk analisis guna meningkatkan situs kami. Baca kebijakan privasi kami untuk informasi lebih lanjut.
Tolak