Ubuntu แก้ rkhunter โหลดมิเรอร์ไม่ปลอดภัย USN-9057-1

พอดีไล่ฟีดความปลอดภัย Ubuntu เจอประกาศ USN-9057-1 ลงวันที่ 11 พฤศจิกายน 2026 เรื่อง rkhunter ดาวน์โหลดข้อมูลอัปเดตมิเรอร์ผ่านช่องทางไม่ปลอดภัย ผู้โจมตีอาจแทรกข้อมูลระหว่างทางแล้วทำให้รันโค้ดได้ ประกาศรอบนี้ให้แพตช์สำหรับ Ubuntu 16.04 LTS ผู้ดูแลที่ยังใช้รุ่นนี้ควรตรวจแพ็กเกจ โดยเฉพาะเครื่องที่เรียกอัปเดตข้อมูลของ rkhunter

ใครต้องทำอะไร

• ผู้ดูแลระบบ: ถ้าใช้ rkhunter บน Ubuntu 16.04 LTS ให้เร่งอัปเดตเป็นรุ่นที่แก้และตรวจเลขรุ่นหลังติดตั้ง

เกิดอะไรขึ้น

ช่องโหว่นี้คือ CVE-2017-7480 กระทบ rkhunter รุ่นต้นน้ำก่อน 1.4.4 จุดที่มีปัญหาคือการดาวน์โหลดข้อมูลมิเรอร์ผ่านช่องทางไม่ปลอดภัย ข้อมูลอาจถูกเปลี่ยนระหว่างทางและนำไปสู่การรันโค้ดได้ ตามคำอธิบายของ Ubuntu และรายงานช่องโหว่

มิเรอร์ในที่นี้คือแหล่งสำเนาสำหรับดาวน์โหลดข้อมูลของ rkhunter ปัญหานี้ไม่ได้ใช้บอกสถานะความปลอดภัยของแพ็กเกจทุกตัวที่ดาวน์โหลดผ่าน APT การติดตั้ง rkhunter อยู่ก็ไม่ได้หมายความว่าถูกโจมตีสำเร็จแล้ว

ช่องโหว่นี้ยังไม่อยู่ใน KEV ฉบับ 10 พฤศจิกายน 2026 สถานะนี้ไม่ได้แปลว่าไม่มีการโจมตี

ใครโดนและรุ่นที่แก้

รายการประกาศ Ubuntu ระบุ Ubuntu 16.04 LTS ส่วนเลขรุ่นแพ็กเกจตรวจจากหน้า CVE ของ Ubuntu เพราะหน้า USN ฉบับเต็มเปิดไม่ได้ระหว่างตรวจบทความ

Ubuntu นำแพตช์มาใส่ในแพ็กเกจรุ่นเดิม เลยต้องเทียบเลขรุ่นเต็มกับตาราง ไม่ใช่ดูเฉพาะว่าโปรแกรมเป็น 1.4.4 หรือไม่ หน้า CVE ระบุว่าแพ็กเกจของ Ubuntu 18.04 LTS และรุ่น LTS หลังจากนั้นไม่กระทบช่องโหว่นี้

ต้องทำอะไร

เริ่มจากตรวจว่าติดตั้งแพ็กเกจอยู่หรือไม่ แล้วรีเฟรชรายการแพ็กเกจเพื่อดูรุ่นที่คลังเสนอ คำสั่งนี้อัปเกรดเฉพาะแพ็กเกจที่ติดตั้งไว้แล้ว ให้อ่านรายการเปลี่ยนแปลงก่อนยืนยัน

dpkg-query -W -f='${Package} ${Version}\n' rkhunter
sudo apt-get update
apt-cache policy rkhunter
sudo apt-get install --only-upgrade rkhunter
dpkg-query -W -f='${Package} ${Version}\n' rkhunter

หากไม่พบแพ็กเกจ ให้ตรวจว่ามีการติดตั้งจากซอร์สหรือช่องทางอื่นหรือไม่ ไม่ต้องติดตั้ง rkhunter เพิ่มเพื่อทำตามประกาศนี้ หากใช้งานผ่านแพ็กเกจ Ubuntu ให้เทียบรุ่นหลังอัปเกรดกับตาราง ถ้าคลังยังเสนอรุ่นเก่า ให้ตรวจแหล่งแพ็กเกจและสิทธิ์รับแพตช์ก่อนปิดงาน

การอัปเดตข้อมูลภายใน rkhunter กับการอัปเกรดแพ็กเกจโปรแกรมเป็นคนละขั้นตอน ผลสำเร็จของงานดาวน์โหลดข้อมูลไม่ได้บอกว่าได้ติดตั้งแพตช์แล้ว หลังติดตั้งควรทดสอบงานตรวจระบบที่ใช้อยู่ตามปกติด้วย

ส่วนตัวผมให้เร่งแพตช์หากใช้ rkhunter บนรุ่นที่ประกาศระบุ เพราะผลกระทบอาจถึงขั้นรันโค้ดได้ ที่มา: USN-9057-1: rkhunter vulnerability เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ