Pendahuluan

Buletin Siber – Dunia keamanan siber kembali dihebohkan dengan ditemukannya sebuah kerentanan baru pada sistem operasi Linux yang diberi nama pedit COW. Kerentanan ini memungkinkan pengguna lokal yang awalnya tidak memiliki hak akses administrator untuk meningkatkan hak aksesnya hingga menjadi root, yaitu tingkat akses tertinggi pada sistem Linux.

Kerentanan ini telah terdaftar sebagai CVE-2026-46331 dan menjadi perhatian para administrator sistem karena dapat dimanfaatkan untuk mengambil alih server yang rentan.

Apa Itu pedit COW?

pedit COW adalah teknik eksploitasi yang memanfaatkan kelemahan pada komponen Traffic Control (tc) di kernel Linux, khususnya pada modul act_pedit yang digunakan untuk memodifikasi paket jaringan.

Akibat adanya kesalahan dalam pengelolaan memori, penyerang dapat memanipulasi page cache, yaitu area memori yang digunakan Linux untuk menyimpan salinan file agar proses pembacaan menjadi lebih cepat.

Meskipun file asli di dalam penyimpanan tidak berubah, salinan file yang berada di memori dapat dimodifikasi sehingga menghasilkan perilaku yang berbeda ketika dijalankan.

Bagaimana Cara Kerja Eksploit Ini?

Eksploit pedit COW memanfaatkan mekanisme Copy-on-Write (COW) yang digunakan oleh Linux untuk mengelola memori secara efisien.

Secara sederhana, proses serangan berlangsung sebagai berikut:

  1. Penyerang memiliki akses sebagai pengguna biasa di sistem Linux.
  2. Penyerang mengeksploitasi kelemahan pada modul act_pedit.
  3. Eksploit memodifikasi salinan file program yang berada di page cache.
  4. Program sistem, seperti /bin/su, kemudian dijalankan menggunakan salinan yang telah dimodifikasi.
  5. Program tersebut memberikan hak akses root kepada penyerang.

Dengan teknik ini, penyerang tidak perlu mengubah file asli di hard disk sehingga aktivitasnya menjadi lebih sulit dideteksi.

Sistem yang Berpotensi Terdampak

Kerentanan ini berpotensi memengaruhi berbagai distribusi Linux modern, terutama yang mengaktifkan fitur unprivileged user namespaces.

Beberapa distribusi yang dilaporkan berpotensi terdampak antara lain:

  • RHEL 10
  • Debian 13
  • Distribusi Linux lain dengan konfigurasi serupa

Administrator disarankan untuk memeriksa apakah sistem yang digunakan telah menerima pembaruan keamanan dari vendor distribusi masing-masing.

Tingkat Risiko

Kerentanan pedit COW termasuk dalam kategori Local Privilege Escalation (LPE).

Artinya, penyerang harus memiliki akses ke sistem terlebih dahulu, misalnya melalui akun pengguna biasa atau hasil eksploitasi kerentanan lain. Setelah berhasil menjalankan eksploitasi, penyerang dapat memperoleh hak akses root dan mengendalikan seluruh sistem.

Risiko menjadi semakin tinggi karena Proof of Concept (PoC) eksploitasi telah dipublikasikan sehingga dapat dipelajari dan disalahgunakan oleh pihak yang tidak bertanggung jawab.

Dampak bagi Organisasi

Jika berhasil dieksploitasi, kerentanan ini dapat menimbulkan berbagai dampak serius, di antaranya:

  • Mengambil alih server Linux.
  • Menginstal malware atau ransomware dengan hak akses root.
  • Mencuri data penting milik organisasi.
  • Menonaktifkan mekanisme keamanan sistem.
  • Membuka jalan bagi serangan lanjutan ke infrastruktur perusahaan.

Server yang digunakan sebagai layanan web, database, maupun cloud memiliki risiko lebih tinggi apabila memberikan akses kepada banyak pengguna.

Cara Mitigasi

Untuk mengurangi risiko eksploitasi, administrator sistem disarankan melakukan beberapa langkah berikut:

  • Segera memperbarui kernel Linux ke versi yang telah mendapatkan patch keamanan.
  • Menginstal seluruh pembaruan keamanan dari vendor distribusi Linux.
  • Menonaktifkan fitur unprivileged user namespaces apabila tidak diperlukan.
  • Membatasi akses shell hanya kepada pengguna yang benar-benar membutuhkan.
  • Memantau aktivitas yang mengarah pada peningkatan hak akses secara tidak wajar.
  • Melakukan audit keamanan dan vulnerability assessment secara berkala.

Praktik Keamanan Tambahan

Selain memasang patch, organisasi juga sebaiknya menerapkan praktik keamanan berikut:

  • Menerapkan prinsip Least Privilege, yaitu memberikan hak akses seminimal mungkin kepada pengguna.
  • Mengaktifkan SELinux atau AppArmor untuk membatasi kemampuan aplikasi.
  • Mengaktifkan audit log agar aktivitas mencurigakan dapat dideteksi lebih cepat.
  • Melakukan pemindaian kerentanan secara berkala.
  • Menyusun proses patch management yang rutin dan terdokumentasi.

Kesimpulan

Munculnya eksploit pedit COW menunjukkan bahwa kerentanan lokal masih menjadi ancaman serius bagi sistem Linux. Meskipun penyerang harus memiliki akses awal ke sistem, keberhasilan eksploitasi dapat memberikan kendali penuh terhadap server.

Oleh karena itu, administrator dan tim keamanan informasi disarankan untuk segera memasang pembaruan keamanan, memperkuat konfigurasi sistem, serta melakukan pemantauan secara berkala guna mencegah penyalahgunaan kerentanan ini.

Dengan langkah mitigasi yang tepat, risiko eksploitasi dapat ditekan sehingga keamanan dan ketersediaan layanan tetap terjaga.

Related Posts: