Sicherheitslücke im Linux-Kernel: Root-Zugriff möglich [Quelle: siehe Bildergalerie]
Im Linux-Kernel ist eine kritische Sicherheitslücke aufgetaucht, die Angreifen Root-Rechte geben kann und so Zugriff auf das System bietet. Betroffen ist der 32-Bit-Kompatibilitätmodus der 64-Bit-Ausgabe. Ein Webserver ließe sich so komplett übernehmen. Das Problem liegt offenbar bei einer fehlenden Prüfung der 32-Bit-Call-Emulationsschicht. Der Entdecker Ben Hawkes berichtet, dass so Code eingeschleust werden und dann mit Kernel-Rechten ausgeführt werden kann. Ein Exploit soll bereits im Umlauf sein.
Die Lücke ist bereits von den Kernel-Programmieren behoben. Die neue Fassung muss nur noch distribuiert werden, sodass die Lücke geschlossen wird, dies soll in kürze geschehen. Bis dahin soll eine Abschaltung des 32-Bit-ELF-Supports schützen, wenn dieser nicht verwendet wird. Ben Hawkes gibt zu Protokoll, dass die Lücke bereits 2007 bestand und geschlossen wurde. Im Laufe des Jahres 2008 muss sie aber offenbar wieder geöffnet worden sein.
Quelle:
sota.gn.nz,
heise.deReklame: Verpassen Sie keinesfalls den stets aktuellen PCGH-Schnäppchenführer mit
Tiefpreis-Tipps für DVD, Blu-ray und Spiele.
News, Tests und Downloads zu Sicherheits-Software finden Sie auf der
Sicherheits-Übersichtsseite von PC Games Hardware Online.
Komplett-PC-Käufer
19.09.2010 05:49
Aber im prinzip ist nichts unfehlbar und alle OS haben vor und nachteile. ^^
Eben. Komisch ist zwar schon, dass es zwei Jahre gedauert hat (denn der Exploit ist ja offensichtlich schon 2008 wieder aufgetreten), aber wengistens wird er jetzt schnell gefixt. Was ich nicht ganz verstehe ist das Gerede von wegen keiner würde sich für Linux Exploits interessieren. Aber es wurde ja schon festgestellt, dass eben auf dem Großteil der Server Linux läuft, und deshalb sehr wohl reges Interesse an Fehlern da ist.
Komplett-PC-Aufrüster
19.09.2010 00:31
glaub ich net. wenn berichtet wird, das in Windows ein fehler gefunden wird, wird genauso rumgemault, wie bei linux. ^^
zumindest empfinde ich es so ^^
und mag auch sein das sie den fehler schnell gefixt haben, nachdem es bekannt wurde, das dieser wieder offen war (was ja auch gut ist), aber ich meinte eigentlich das der fehler an sich erstmal 2 jahre offen war, bevor ein kerl diesen entdeckt hat.
Aber im prinzip ist nichts unfehlbar und alle OS haben vor und nachteile. ^^
PC-Selbstbauer
18.09.2010 21:08
Also soviel von fleißiger und schneller community...
//Edit: Wenn von Microsoft berichtet wird, wie sie mal wieder eine Sicherheitslücke durchgehen lassen, halten alle den Mund, wenn die Linux-Community eine kritische Sicherheitslücke schließt (!), flamen alle über Linux. Steht die Welt auf dem Kopf?