Regionálne voľby 2026 
Výsledky komunálnych volieb 
Výsledky VÚC volieb 
Politika 
Vojna na Ukrajine 
BRATISLAVA – Národný bezpečnostný úrad (NBÚ) upozorňuje na kritickú bezpečnostnú zraniteľnosť v jadre operačného systému Linux. Za určitých okolností môže útočník na diaľku vykonávať príkazy s najvyššími administrátorskými oprávneniami, a to bez prihlasovacích údajov či akejkoľvek interakcie používateľa. Riziko sa týka najmä systémov, ktoré prijímajú internetové spojenia cez protokol IPv4 TCP.
Zraniteľnosť sa týka predovšetkým systémov Linux, ktoré prijímajú TCP spojenia z internetu alebo nedôveryhodných sietí. Ide napríklad o webové a e-mailové servery, VPN servery, proxy služby či ďalšie verejne dostupné systémy.
Prípadný útok môže mať viacero následkov. Okrem pádu jadra operačného systému a výpadku služieb hrozí aj únik alebo poškodenie údajov v pamäti. V najzávažnejšom prípade môže útočník získať možnosť vzdialene vykonávať príkazy s oprávneniami root, teda s najvyššou úrovňou prístupu k systému.
Rozsah rizika a spoľahlivosť prípadného útoku sa môžu líšiť podľa konkrétnej verzie jadra a konfigurácie systému.
NBÚ odporúča okamžitú aktualizáciu
Bezpečnostný úrad vyzýva administrátorov, aby zraniteľné systémy bezodkladne aktualizovali na opravenú verziu jadra Linux a následne ich reštartovali. Ak oprava zatiaľ nie je dostupná, NBÚ odporúča dočasne použiť firewallové pravidlá blokujúce pakety s IPv4 voľbami. Toto opatrenie však môže negatívne ovplyvniť fungovanie niektorých služieb.
Administrátori by zároveň mali zmapovať lokálne IPv4 TCP služby a preveriť ich dostupnosť z jednotlivých sietí vrátane internetu. Do sprístupnenia opravy je vhodné obmedziť TCP služby iba na dôveryhodné zdroje a kritické služby bez dostatočnej ochrany izolovať.
Samotné vypnutie MPTCP nestačí
NBÚ osobitne upozorňuje, že vypnutie protokolu MPTCP samo osebe neodstráni celé bezpečnostné riziko. Administrátori by preto nemali považovať tento krok za dostatočnú ochranu. Podrobnosti o zraniteľnosti, dotknutých verziách jadra a odporúčaných technických opatreniach zverejnil úrad vo svojom bezpečnostnom varovaní.
