Linux: Schwachstelle im 32-Bit-Kompatibilitätsmodus
Ein fehlender Abgleich(öffnet im neuen Fenster) von angeforderten Aufrufen im 32-Bit-Kompatibilitätsmodus – genauer in den 32-Bit-Calls – mit der Syscall-Tabelle kann verwendet werden, um fremden Code mit Kernel-Rechten auszuführen. Der Angreifer muss bereits lokalen Zugriff auf den Rechner haben, ein Angriff über das Netzwerk ist nur über eine weitere Sicherheitslücke möglich.
Das Kernel-Team hat die Lücke bereits gepatcht(öffnet im neuen Fenster). Updates dürften zeitnah in den Repositories der Linux-Distributionen erhältlich sein. Der Kompatibilitätsmodus(öffnet im neuen Fenster) kann auch vorübergehend ausgeschaltet werden.
Die Lücke war bereits 2007 bekannt und auch repariert worden, berichtet der Wiederentdecker Ben Hawkes. Aus unbekannten Gründen wurde die Reparatur 2008 aber wieder rückgängig gemacht. Damals hatte Robert Swiecki ein Exploit(öffnet im neuen Fenster) geschrieben, das mit wenigen Modifikationen für die gegenwärtige Lücke genutzt werden kann.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.