Dirty Frag: Weitere Root-Lücke gefährdet unzählige Linux-Systeme
Inhalt
Erst kürzlich versetzten Sicherheitsforscher von Theori die Linux-Community durch die vorschnelle Aufdeckung einer Copy Fail genannten Root-Lücke im Linux-Kernel in Aufruhr, weil der Patch dafür zu dieser Zeit noch gar nicht bei den betroffenen Distributionen angekommen war. Jetzt scheint sich dieses Spiel in ähnlicher Weise mit einer weiteren Sicherheitslücke zu wiederholen. Die Rede ist von Dirty Frag(öffnet im neuen Fenster) respektive Copy Fail 2.
Erneut handelt es sich um eine Rechteausweitungslücke. Angreifer brauchen also bereits einen lokalen Zugriff mit einfachen Benutzerrechten und können sich unter Ausnutzung der Lücke Root-Rechte verschaffen. Betroffen sind viele gängige Linux-Distributionen. Doch Updates, die die Lücke patchen, gibt es bisher nicht.
Über den Page-Cache zum Root
Dirty Frag basiert nach Angaben des Entdeckers auf einem Logikfehler und setzt sich aus zwei Page-Cache-Write-Schwachstellen zusammen. Angreifer mit einfachen Benutzerrechten können damit im Arbeitsspeicher in den Page-Cache von Dateien eingreifen, auf die ein nicht privilegierter Nutzer normalerweise nur Lesezugriff hat – etwa /etc/passwd oder /usr/bin/su.
Spätere Zugriffe auf diese Dateien erfolgen aus dem RAM, so dass die Änderungen Wirkung zeigen, auch wenn die ursprüngliche Datei auf der Festplatte nicht verändert wurde. Effektiv kann der Angreifer sich dadurch Root-Rechte verschaffen. Wer sich für nähere Details zu Dirty Frag interessiert, findet diese in einem ausführlichen Bericht auf Github(öffnet im neuen Fenster). Auch den für die Ausnutzung nötigen Exploit liefert der Entdecker mit.
Eine der Schwachstellen, aus denen sich Dirty Frag zusammensetzt, wurde den Angaben zufolge Anfang 2017 eingeführt, die andere Mitte 2023. Betroffen sind zahlreiche gängige Linux-Distributionen. Erfolgreich getestet wurde der Angriff bei ausgewählten Versionen von Ubuntu, Red Hat Enterprise Linux (RHEL), Opensuse, CentOS, Almalinux und Fedora.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.