GNU C Library memperbaiki masalah keamanan dari 1996

GNU C Library telah menangani kerentanan keamanan yang sudah lama ada sejak 1996. Perbaikan ini, yang diidentifikasi sebagai CVE-2026-0915, menambal cacat yang ada di pustaka sejak versi awalnya. Pembaruan ini bertujuan untuk meningkatkan keamanan bagi sistem yang bergantung pada komponen dasar ini dari distribusi Linux.

GNU C Library, yang umum dikenal sebagai glibc, berfungsi sebagai komponen inti untuk banyak sistem berbasis Linux, menangani fungsi esensial seperti pengelolaan memori dan panggilan sistem. Pada pembaruan terbaru, pengembang merilis tambalan untuk CVE-2026-0915, masalah keamanan yang telah bertahan sejak 1996. Kerentanan ini tertanam dalam pustaka sejak awal penciptaannya hampir tiga dekade lalu, berpotensi mengekspos sistem terhadap risiko selama bertahun-tahun. Perbaikan ini merupakan bagian dari upaya berkelanjutan untuk mengamankan fondasi perangkat lunak open-source. Meskipun detail spesifik tentang sifat eksploitasi masih terbatas dalam laporan awal, perbaikan ini menekankan pentingnya pemeliharaan kode lama di lingkungan komputasi modern. Distribusi Linux dan pengembang didorong untuk menerapkan pembaruan segera guna mengurangi ancaman potensial. Peristiwa ini menyoroti tantangan mengamankan perangkat lunak dengan akar historis yang dalam, di mana bahkan bug kuno dapat muncul kembali dalam kasus penggunaan kontemporer. Tidak ada eksploitasi luas yang dilaporkan secara langsung, tetapi tambalan proaktif ini memperkuat ketahanan ekosistem open-source.

Artikel Terkait

Illustration depicting the Linux CopyFail vulnerability enabling root access exploits alongside Ubuntu's DDoS-induced outage.
Gambar dihasilkan oleh AI

Linux CopyFail exploit threatens root access amid Ubuntu outage

Dilaporkan oleh AI Gambar dihasilkan oleh AI

A critical Linux vulnerability known as CopyFail, tracked as CVE-2026-31431, allows attackers to gain root access on systems running kernels since 2017. Publicly released exploit code has heightened risks for data centers and personal devices. Ubuntu's infrastructure has been offline for over a day due to a DDoS attack, hampering security communications.

Four days after the CopyFail (CVE-2026-31431) exploit disclosure disrupted Ubuntu services, the US government warned of its critical risks to Linux systems, urging immediate patching amid public exploit code.

Dilaporkan oleh AI

Researchers have identified a high-severity flaw in the Linux kernel that can allow untrusted users to gain root access. The issue stems from one incorrect character in the code.

Linux 7.2 has completed the removal of the strncpy function from the kernel. The change ended a long-running cleanup effort involving more than 360 patches.

Situs web ini menggunakan cookie

Kami menggunakan cookie untuk analisis guna meningkatkan situs kami. Baca kebijakan privasi kami untuk informasi lebih lanjut.
Tolak