Suomen tietoturvaviranomaisen Cert-fi:n mukaan haavoittuvuus mahdollistaa pääkäyttäjän oikeuksien hankkimisen FreeBSD-käyttöjärjestelmässä. Mutta vain paikallisesti. Ainakin versiot 8.0 ja 7.1 ovat haavoittuvia.

Haavoittuvuuden julkaisi internetissä saksalainen tutkija Nikolaos Rangos. Tutkija teki siis periaatteessa saman FreeBSD:lle kuin minkä toinen tutkija Laurent Gaffié teki Microsoftin Windows 7 -käyttöjärjestelmälle marraskuussa. Microsoft ei ollut tempusta mielissään.

Hätäpaikkaus
ensialkuun

Tutkija Rangos kertoi brittiläiselle The Registerille, että aukkoa on "uskomattoman helppo" hyväksikäyttää. Haavoittuvuuden julkaisu sytytti tulen hännän alle FreeBSD:ssä, joka ei ollut tiennyt ongelmasta aikaisemmin.

– Normaalisti emme keskustele tietoturvaongelmista ennen tiedotteen valmistumista, mutta tässä tapauksessa haluan valmistaa paikkauksen niin pian kuin mahdollista, koska hyökkäyskoodi on jo laajasti saatavilla, projektin turvajohtaja Colin Percival kirjoittaa.

Hänen toistaiseksi toimittamansa korjaus kannattaa asentaa vain, jos on valmis kärsimään mahdolliset seuraukset.

– On mahdollista, että tämä paikkaus ei ole lopullinen versio, joka toimitetaan tiedotteen julkaisun yhteydessä. On jopa mahdollista (joskin hyvin epätodennäköistä), että paikkaus ei täysin korjaa ongelmaa tai että se tuo uusia ongelmia. Eli lyhykäisyydessään, käyttäkää omalla vastuullanne.

Percival ennakoi tiedotteen ja virallisen korjauksen valmistuvan huomenna keskiviikkona.