Nie panikuj z powodu nowych exploitów Linux: Jak sprawdzić, czy twój komputer jest dotknięty w mniej niż 5 minut

Co miesiąc pojawiają się nowe luki w systemie Linux. Dowiedz się, jak szybko sprawdzić, czy twój komputer jest narażony na zagrożenia bezpieczeństwa.

Co miesiąc w wiadomościach pojawia się nowa luka w systemie Linux, a numer CVE zaczyna krążyć. Jeśli używasz Linuxa, reakcja jest przewidywalna: "Czy jestem narażony?" Zanim założysz najgorsze, poświęć pięć minut, aby sprawdzić, czy twój komputer jest dotknięty.

Większość nagłówków związanych z CVE w systemie Linux brzmi bardziej przerażająco, niż jest w rzeczywistości, ale nie oznacza to automatycznie, że twój system jest narażony. Łatki dla dystrybucji Linuxa są często wydawane szybko (czasami zanim większość ludzi zdecyduje się zauważyć, że luka w ogóle istniała). Oto jak sprawdzić, czy twój system jest narażony lub ma zagrożone pakiety:

Czym jest CVE naprawdę

Rozumienie, co oznacza identyfikator

Numer CVE wygląda tak:

CVE-2026-12345

To po prostu identyfikator, który wskazuje na konkretną udokumentowaną lukę. Nie oznacza to automatycznie, że twoja dystrybucja jest dotknięta, ani że musisz cokolwiek reinstallować (w większości przypadków). Kluczowym szczegółem, którego wiele osób nie dostrzega, jest to, że ostrzeżenia projektów upstream i ostrzeżenia dystrybucji nie są tym samym.

Jeśli jesteś nowy w Linuxie i nie znasz terminologii, oto co to oznacza: kiedy zespół jądra Linux ogłasza lukę, dotyczy to źródeł jądra upstream. Twoja dystrybucja mogła już załatać problem w swoich opakowanych wersjach, czasami bez dramatycznego zmieniania widocznego identyfikatora wersji. Proces ten nazywa się backportingiem i jest kluczowy dla tego, jak stabilne dystrybucje utrzymują bezpieczeństwo bez łamania kompatybilności. Więc pierwszą rzeczą, którą należy zrobić, jest sprawdzenie śledzenia bezpieczeństwa swojej dystrybucji, a nie tylko ogólnej bazy danych CVE.

Sprawdzanie CVE w Debianie

Używanie śledzenia bezpieczeństwa Debian

Poprawki bezpieczeństwa są specyficzne nie tylko dla dystrybucji, ale także dla wersji. Zanim sprawdzisz CVE, potwierdź wersję i wydanie swojej dystrybucji.

lsb_release -a

Debian prowadzi publiczny tracker bezpieczeństwa, który jest jasny i niezwykle przydatny. Przejdź do security-tracker.debian.org i wprowadź identyfikator CVE. Strona śledzenia pokaże ci dotknięty pakiet źródłowy oraz status dla każdej wspieranej wersji Debiana.

Na przykład, jeśli sprawdzisz CVE-2026–27586, strona śledzenia pokazuje, że pakiet Caddy, który jest lekkim serwerem internetowym, jest narażony w wersjach Bookworm, Trixie i Sid, a poprawiona wersja pakietu Debiana jeszcze nie została wydana. To oznacza, że problem istnieje w opakowanej wersji, która jest obecnie dostarczana przez dystrybucję.

Jeśli wpis w śledzeniu nie wspomina o twoim wydaniu, to nie jesteś narażony. Jeśli strona wskazuje 'fixed', wymienia wersję pakietu Debiana, w której wprowadzono poprawkę. Tę wersję porównujesz z pakietem zainstalowanym na swoim systemie.

Sprawdź zainstalowaną wersję pakietu

Aby sprawdzić wersję zainstalowaną lokalnie, uruchom:

apt policy caddy

Wynik pokazuje zainstalowaną wersję aktualnie na twoim systemie oraz wersję kandydującą dostępną w twoich skonfigurowanych repozytoriach. Porównaj ją z zainstalowaną wersją i poprawioną wersją wymienioną w trackerze Debiana.

Jeśli twoja zainstalowana wersja jest taka sama jak wersja poprawiona, lub nowsza, luka została już załatana w twoim systemie, ale jeśli twoja wersja jest starsza, zaktualizuj system, aby zainstalować poprawioną wersję pakietu. Jeśli tracker wciąż wymienia problem jako narażony lub niepoprawiony, oznacza to, że utrzymujący Debian jeszcze nie wydali poprawionej wersji pakietu, więc musisz poczekać na aktualizację.

Technicznie możesz cofnąć się do bezpieczniejszych wersji, ale może to wprowadzić problemy z kompatybilnością.

Sprawdzanie CVE w Ubuntu

Używanie stron bezpieczeństwa CVE w Ubuntu

Ubuntu publikuje informacje o CVE na stronie ubuntu.com/security/cves. Wprowadź numer CVE w polu wyszukiwania, aby otworzyć stronę dotycząca ostrzeżenia.

Strona zawiera opis luki oraz tabelę pokazującą status dotkniętego pakietu w różnych wersjach Ubuntu.

Każda wersja jest wymieniona osobno z innym statusie. Na przykład strona CVE dla CVE-2026-27586 pokazuje status Wymagana ocena dla Ubuntu 25.10 i Ubuntu 24.04 LTS, podczas gdy Ubuntu 22.04 LTS pokazuje Nie w wydaniu. To oznacza, że pakiet nie jest obecny w tej wersji. Jeśli wydanie pokazuje,

Ocena potrzeb, zespół zabezpieczeń Ubuntu nadal ustala, czy pakietowana wersja jest dotknięta problemem. Jeśli pojawi się Naprawione, strona wyświetli wersję pakietu, w której zastosowano poprawkę.

Porównaj z zainstalowanym pakietem

Gdy już zanotujesz wersję naprawioną, sprawdź swój zainstalowany pakiet. Komenda jest taka sama jak w Debianie:

apt policy caddy

Jeśli twój system pokazuje wersję naprawioną lub nowszą, jesteś bezpieczny. Jeśli nie, zaktualizuj system jak w Debianie. Ubuntu często ma włączone automatyczne aktualizacje, co oznacza, że poprawki zabezpieczeń mogły już zostać zainstalowane automatycznie.

Sprawdzanie CVE na RHEL

Używanie systemu informacyjnego o bezpieczeństwie Red Hat

RHEL to dystrybucja komercyjna, która oferuje szeroki ekosystem usług dla przedsiębiorstw, co czyni ją nieco inną od większości dystrybucji społecznościowych (z wyjątkiem ofert takich jak Ubuntu Pro czy SUSE).

Aby sprawdzić, czy twój system RHEL jest dotknięty problemem, masz kilka opcji:

Wyszukaj numer CVE na stronie bezpieczeństwa CVE Red Hat. Ta strona wymienia CVE wpływające na Red Hat. Aby sprawdzić luki w pakietach tylko dla RHEL, musisz włączyć opcję CVE wpływające na oprogramowanie Red Hat.

Możesz także zarejestrować się i używać Red Hat CVE Checker, który zapewnia dodatkowe szczegóły. RHEL publikuje również informacje o zabezpieczeniach, które dostarczają konkretne aktualizacje i poprawki od dostawcy dla luk w zabezpieczeniach.

Sprawdź wersję zainstalowanego pakietu

Aby sprawdzić, co jest zainstalowane na twoim systemie RHEL (możesz również zrobić to samo dla Fedory):

dnf info caddy

Porównaj zainstalowaną wersję z wersją naprawioną wymienioną w informacji i zaktualizuj, jeśli jest dostępna poprawiona wersja.

Sprawdzanie aktywnego jądra

Potwierdź, która wersja jądra jest aktywna

Jeśli CVE dotyczy konkretnie jądra Linux, zawsze sprawdź, jakie jądro uruchamiasz.

uname -r

CVE dotyczące jądra są także ogłaszane publicznie przez konserwatorów jądra za pośrednictwem listy mailingowej Linux CVE. Te ogłoszenia są archiwizowane na lore.kernel.org/linux-cve-announce.

Możesz wyszukiwać identyfikator CVE bezpośrednio na tej stronie. Archiwum pokaże oryginalny e-mail ogłoszeniowy, który zazwyczaj zawiera opis luki, dotknięty subsystém oraz wersje jądra, w których problem został rozwiązany.

Na przykład, wyszukiwanie CVE, takiego jak CVE-2025-71237, pokaże ogłoszenie zespołu jądra opisujące problem, poprawki, które go naprawiły, oraz wersje jądra, w których stosowano poprawki.

Sprawdź, czy dostępne jest poprawione jądro

Na Debianie lub Ubuntu:

apt list --upgradable | grep linux

Na RHEL:

dnf check-update | grep kernel

Jeśli nowe jądro jest zainstalowane, ale nadal zgłasza starszą wersję, uruchom ponownie. Luki w jądrze często generują najbardziej alarmujące nagłówki, ale w większości przypadków są również jednymi z najłatwiejszych do poprawienia.

Umieszczanie raportów Linux CVE w kontekście praktycznym

Nie wszystkie CVE mają równy wpływ praktyczny. Na przykład, luka umożliwiająca zdalne wykonanie kodu w usłudze wystawionej na publiczny internet wymaga natychmiastowej uwagi, podczas gdy lokalne podwyższenie uprawnień, które wymaga dostępu do powłoki na pojedynczym komputerze stacjonarnym, jest zazwyczaj mniej pilne.

Zanim zaczniesz panikować, rozważ kilka podstawowych pytań, takich jak: czy dotknięty pakiet jest faktycznie zainstalowany na twoim systemie, czy usługa jest włączona i czy jest wystawiona na niesprawdzone sieci? Jeśli podatny komponent nie jest zainstalowany, nie działa lub nie jest dostępny z zewnątrz, ryzyko praktyczne może być już znacznie niższe.

Jeśli korzystasz z wspieranej wersji głównej dystrybucji, zespół zabezpieczeń aktywnie naprawia luki, ale jeśli korzystasz z nieobsługiwanej wersji, nie ma oficjalnej konserwacji zabezpieczeń. W takim przypadku ryzyko znacząco wzrasta, a sprawdzanie CVE nie pomaga aż tak bardzo. Jeśli wielokrotnie martwisz się o podatności, upewnij się, że twoja wersja nadal otrzymuje aktualizacje.

Jeśli ciekawią Cię artykuły podobne do Nie panikuj z powodu nowych exploitów Linux: Jak sprawdzić, czy twój komputer jest dotknięty w mniej niż 5 minut, zajrzyj do kategorii Linux i odkryj jeszcze więcej interesujących treści.