Celah Linux Kernel ‘Use-After-Free’ Dieksploitasi Hacker untuk Akses Root
Para peneliti keamanan siber telah mengeluarkan peringatan mendesak mengenai kerentanan kritis baru yang ditemukan di jantung sistem operasi Linux. Celah ini, yang dikategorikan sebagai "Use-After-Free" (UAF), dilaporkan sedang dieksploitasi secara aktif oleh peretas untuk mendapatkan hak akses tertinggi, atau "root", pada sistem yang rentan.
Kerentanan Use-After-Free (UAF) adalah jenis cacat keamanan memori yang berbahaya. Ini terjadi ketika sebuah program gagal membersihkan pointer ke lokasi memori setelah lokasi tersebut dibebaskan (dihapus). Jika peretas dapat memasukkan kode mereka sendiri ke lokasi memori yang "kosong" itu dan program lama mencoba menggunakannya kembali, peretas dapat membajak eksekusi program, yang dalam kasus ini, adalah kernel itu sendiri.
Dampak dari eksploitasi yang sukses sangat parah. Dengan menargetkan kernel—inti dari sistem operasi—penyerang yang awalnya hanya memiliki akses pengguna tingkat rendah dapat melakukan eskalasi hak istimewa (privilege escalation).
Ini memberi mereka akses root (administrator), yang setara dengan kendali penuh atas sistem. Dari sana, peretas dapat mencuri data, menginstal ransomware, menonaktifkan seluruh sistem keamanan, atau mengambil alih server sepenuhnya.
Laporan dari Cybersecurity News dan berbagai firma keamanan mengonfirmasi bahwa ini bukan sekadar kerentanan teoretis. Bukti menunjukkan bahwa kelompok peretas telah mengembangkan exploit (program untuk memanfaatkan celah) dan menggunakannya "di alam liar" (in the wild). Ini menempatkan server, workstation, dan perangkat IoT yang tak terhitung jumlahnya yang menggunakan versi kernel Linux yang rentan dalam bahaya langsung.
Administrator sistem dan pengguna Linux di seluruh dunia didesak untuk segera menerapkan patch keamanan yang telah dirilis. Distributor Linux besar (seperti Red Hat, Ubuntu, Debian, SUSE) sedang dalam proses meluncurkan kernel yang diperbarui untuk mengatasi masalah ini. Memeriksa dan menginstal pembaruan sistem adalah tindakan mitigasi yang paling penting saat ini.
Referensi: Celah Linux Kernel ‘Use-After-Free
