Linux-ის მომხმარებლებისთვის განახლება აუცილებელია

დისტანციური მართვის პოპულარულ პროგრამაში, AnyDesk-ში, Linux-ის ვერსიებზე კრიტიკული უსაფრთხოების ხარვეზი გამოვლინდა. უსაფრთხოების მკვლევრებმა ოქტომბერში საჯაროდ გამოაქვეყნეს ექსპლოიტი სახელად AnyPwn, რომელიც გარკვეულ პირობებში თავდამსხმელს საშუალებას აძლევს, დისტანციურად შეასრულოს ბრძანებები სისტემაში root უფლებებით — მომხმარებლის მიერ კავშირის დადასტურების გარეშეც.

მნიშვნელოვანია განვმარტოთ: ეს არ ნიშნავს, რომ AnyDesk-ის მთელი ინფრასტრუქტურა გატეხილია. საუბარია პროგრამის კონკრეტულ ვერსიებში აღმოჩენილ დაუცველობაზე.

რა მოხდა?

უსაფრთხოების მკვლევრების ინფორმაციით, პრობლემა დაკავშირებულია AnyDesk-ის Linux ვერსიაში ქსელური მონაცემების დამუშავებასთან. პროგრამა სათანადოდ არ ამოწმებდა შემომავალი მონაცემების ზომას, რამაც მეხსიერების დაზიანებისა და კოდის დისტანციურად შესრულების შესაძლებლობა შექმნა.

ხარვეზს მიენიჭა იდენტიფიკატორი CVE-2026-109390. მისი სიმძიმე CVSS 3.1 სისტემით 9.8 ქულაა 10-დან, რაც კრიტიკულ რისკს აღნიშნავს.

განსაკუთრებით საყურადღებოა ის ფაქტი, რომ წარმატებული შეტევის შემთხვევაში თავდამსხმელს შესაძლოა სისტემაზე მაღალი პრივილეგიები მიეღო ისე, რომ მომხმარებელს კავშირის მიღება არ დაედასტურებინა.

წყარო: GitHub Security Advisory

რომელი ვერსიებია დაუცველი?

AnyDesk Linux-ის ვერსიასტატუსი8.0.0–8.0.2დაუცველი8.0.3 და უფრო ახალიხარვეზი გამოსწორებულია

AnyDesk-მა შესწორება 2026 წლის ივნისში, 8.0.3 ვერსიაში გამოუშვა. თუმცა, პრობლემის შესახებ ფართო საზოგადოებისთვის ცნობილი ოქტომბერში გახდა, როდესაც მკვლევრებმა სამუშაო ექსპლოიტი გამოაქვეყნეს.

უახლესი Linux ვერსიის შესახებ ინფორმაცია ხელმისაწვდომია მწარმოებლის ოფიციალურ გვერდზე:

იხილეთ AnyDesk Linux-ის ვერსიების ისტორია

ვის ემუქრება საფრთხე?

ყველაზე მაღალი ყურადღება მართებთ Linux-ის მომხმარებლებსა და სისტემურ ადმინისტრატორებს, რომლებიც AnyDesk-ს სერვერების დისტანციურად სამართავად იყენებენ.

გამოქვეყნებული ექსპლოიტი კონკრეტულად Linux-ის 8.0.2 ვერსიაზეა დემონსტრირებული. შეტევა იყენებს პირდაპირ TCP კავშირს 7070 პორტზე. მკვლევრების თანახმად, ექსპლოიტის წარმატება დამოკიდებულია მეხსიერების განლაგებასა და სხვა ტექნიკურ პირობებზე.

AnyDesk-ის განმარტებით, ეს კონკრეტული პრობლემა Linux-ის პირდაპირ კავშირებს ეხება. Windows და macOS ამ კონკრეტული ხარვეზით დაზიანებულ სისტემებად არ არის მიჩნეული.

ამ დროისთვის საჯარო ექსპლოიტის გამოქვეყნება თავისთავად არ ადასტურებს, რომ კონკრეტული სერვერი უკვე გატეხილია ან რომ ხარვეზი მასობრივად გამოიყენება რეალურ შეტევებში.

როგორ დაიცვათ თქვენი სისტემა?

თუ AnyDesk-ს Linux-ზე იყენებთ, გირჩევთ შემდეგი ნაბიჯების შესრულებას:

1. განაახლეთ AnyDesk

დააყენეთ მინიმუმ 8.0.3 ვერსია, სასურველია კი გამოიყენოთ მწარმოებლის მიერ მოწოდებული უფრო ახალი, მხარდაჭერილი ვერსია.

2. შეამოწმეთ ქსელური წვდომა

თუ AnyDesk-ის 7070/TCP პორტი ინტერნეტიდან პირდაპირ ხელმისაწვდომია, შეზღუდეთ მასზე წვდომა სანდო IP-მისამართებით ან VPN-ით. ეს განსაკუთრებით მნიშვნელოვანია განახლებამდე.

3. გამორთეთ არასაჭირო სერვისი

თუ Linux სერვერზე AnyDesk არ გჭირდებათ, დროებით გამორთეთ სერვისი, სანამ განახლებას დააყენებთ.

4. შეამოწმეთ საეჭვო აქტივობა

თუ სისტემა დაუცველ ვერსიაზე მუშაობდა და პირდაპირი ქსელური წვდომა ჰქონდა, შეამოწმეთ სისტემური ჟურნალები, უცნობი პროცესები, მომხმარებლები და სერვისები. მხოლოდ განახლება ვერ ადასტურებს, რომ მანამდე შეღწევა არ მომხდარა.

დასკვნა

AnyDesk კვლავ გამოიყენება დისტანციური მხარდაჭერისა და სისტემების მართვისთვის, თუმცა ეს შემთხვევა კიდევ ერთხელ აჩვენებს, რამდენად მნიშვნელოვანია დისტანციური წვდომის პროგრამების დროული განახლება.

თუ AnyDesk-ს Linux სერვერზე იყენებთ, ნუ გადადებთ განახლებას. მინიმუმ 8.0.3 ვერსიაზე გადასვლა ამ კონკრეტულ დაუცველობას აგვარებს, ხოლო ქსელური წვდომის შეზღუდვა დამატებით ამცირებს რისკს.

ოფიციალური წყაროები: