Linux-Kernel: Kritische Sicherheitslücke entdeckt

In allen Kernel-Versionen 2.4 und 2.6 von Linux konnten Sicherheitsexperten eine bedenkliche Schwachstelle ausfindig machen.

Auf diese Problematik wurden die beiden Security-Experten von Google, Tavis Ormandy und Julien Tiennes, aufmerksam. Ihren Aussagen zufolge handelt es sich hierbei um eine äußert kritische Schwachstelle. Immerhin sollen alle gängigen Linux-Versionen seit 2001, welche Kernel-Versionen 2.4 und 2.6 verwenden betroffen sein.

Unabhängig von der eingesetzten Architektur sei die Lücke für die Anwender sehr gefährlich, hieß es auf dem cr0-Blog. Dort haben sich Tavis Ormandy und Julien Tiennes auch über die genauen Umstände ausgelassen. Angeblich sind die Versionen 2.4.4 bis einschließlich 2.4.37.4 anfällig. Und auch in den Ausführungen 2.6.0 bis 2.6.30.4 scheint die kritische Lücke vorhanden zu sein. Verantwortlich für diese Problematik soll eine sogenannte Null-Pointer-Dereferenzierung sein.

Ein zugehöriges Exploit ist diversen Berichten zufolge bereits im Umlauf. Angreifer könnten auf diese Weise beliebigen Programmcode mit den Rechten des Linux-Kernels starten. Aus diesem Grund wurde der Fehler als kritisch eingestuft. Linus Torvalds hat bereits einen notwendigen Patch entwickelt und einen kleinen Kommentar zu diesen Umständen abgegeben. Allerdings ist dieser Bugfix derzeit nur im Kernel-Repository vorhanden. Somit liegt es nun an den Distributoren, ein Update für ihre jeweiligen Kernel-Versionen zu veröffentlichen. (gS-)

News Redaktion am Freitag, 14.08.2009 16:50 Uhr

tags Tags: linux kernel linux-kernel schwachstelle sicherheitslücke

Weitere interessante News

72 Reaktionen zu dieser Nachricht

LoL_O-Mat am 18.08.2009 23:41:18

Zitat von gado Leider finde ich KDE viel zu überladen, noch überladener als Vista, deswegen würde nur Gnome in Frage kommen. Ubuntu hatte ich schon installiert, da lief die Karte auch nicht. "s ...
thom53281 am 18.08.2009 22:41:34

Ubuntu mit Gnome wird direkt von Canoncial entwickelt, während die anderen (K/X) mehr von der Community betreut werden. Daher kann es manchmal vorkommen, dass unter dem einen System etwas läuft, unter dem anderen nicht. Aber eigentlich sollte das eher selten auftreten. Du kannst a ...
gado am 18.08.2009 22:20:22

An die Linux Benutzer. Ich habe jetzt Ubuntu, Kubuntu und Xubuntu als Live CD geladen. Bei Ubuntu startet sie nur, wenn ich ACPI=Off stelle. WLAN geht nicht out-of-the-Box. Dann habe ich Kubuntu getestet, dort lief es auch mit ACPI=Off, meine WLAN Karte läuft sofort, selbt der WLAN Schalter am N ...
normabates am 16.08.2009 17:03:17

Bevor man heult, erstmal lesen, wenn es kein Notebook wäre, dann hätte ich mir auch ein neuen WLAN Adapter gekauft, so fällt das für mich persönlich flach. Andere Geräte hätte ich mir dann zur Not auch neu gekauft, wenn der Arbeitsaufwand zu hoch ist. Da mache ich bei beiden BS k ...
6b616e am 16.08.2009 15:43:41

Hast Du noch Dein Ubuntu da und willst Du es nochmal versuchen? :) Dann probier das Ganze einmal mit NdisWrapper und den Windowstreibern. Einen Versuch ist's auf jeden Fall noch wert. Aber bloß nicht vorher updaten! ...

weitere Kommentare lesen Nachricht kommentieren

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...