Krasse Sicherheitslücke im Linux-Kernel blieb jahrelang unentdeckt
Eine Sicherheitslücke im Linux-Kernel erlaubte Angreifern Root-Rechte zu erlangen. Jahrelang schlummerte sie im Kernel-Code und wurde erst jetzt entdeckt.
Wie im Blog der Security-Firma Invisible Labs berichtet wird, wies der Linux-Kernel einige Jahre lang eine schwerwiegende Sicherheitslücke auf, die es Angreifern erlaubte, Root-Rechte zu erlangen. Dazu brauchten sie nichts weiter als nicht-privilegierten Zugriff auf den X-Server, wie ihn jedes beliebige Desktop-Programm hat. Laut Angaben der Sicherheitsforscher war die Lücke einige Jahre lang im Kernel vorhanden, mutmaßlich seit Einführung der Entwicklungsreihe 2.6. Selbst eine SELinux-Sandbox für den X-Server konnte den Exploit nicht stoppen. Ein Artikel des Bug-Entdeckers Rafal Wojtczuk verrät mehr Details dazu. Er hatte den Fehler während seiner Arbeit an der Virtualisierungslösung Qubes OS entdeckt.
Der Fehler ist in den letzten Kernel-Version 2.6.32.19, 2.6.34.4 und 2.6.35.2, wie auch im anstehenden Kernel 2.6.36 behoben.
Ähnliche Artikel
-
Sicherheitslücke im Linux-Kernel
Ein Fehler im Crypto-Code erlaubt lokalen Usern, Root-Rechte zu erlangen.
-
Red Hat fixt Sicherheitslücke im Linux-Kernel
Red Hat hat einen Bugfix für die kürzlich (wieder)entdeckte Sicherheitslücke im Linux-Kernel veröffentlicht.
-
Sicherheitslücke wieder im Linux-Kernel
Ein bereits einmal gefixter Bug im Linux-Kernel taucht wieder auf und öffnet die Tür zu Root-Exploits, die im Internet kursieren.
-
Blueborne: Bluetooth-Sicherheitslücke bedroht Linux
Ein Bug im Bluetooth-Stack lässt sich von Angreifern auch ohne Authentifizierung ausnutzen.
-
Sicherheitslücken in OpenStack und im Linux-Kernel
Für das OpenStack-Paket auf Ubuntu und den Kernel in Red Hat Linux Enterprise gibt es Sicherheitsupdates.
Sicherheitslücke im Linux-Kernel
Ein Fehler im Crypto-Code erlaubt lokalen Usern, Root-Rechte zu erlangen.
Konfigurationsmanagement
Themen
