Berechtigungsprobleme bei Zugriff auf Speicherabbilder
Ein aktueller Fehler im Linux-Kernel lässt sich dazu nutzen, uneingeschränkten Zugriff auf ein entsprechendes System zu erlangen. Betroffen sind alle Kernel-Ausgaben ab der Version 2.6.39, zugehörige Exploits, die den Bug aktiv ausnutzen, sind bereits im Umlauf.
Fehler
Auslöser des Fehlers ist eine fehlerhafte Kontrolle beim Zugriff auf Speicherabbilder: Mit dem Kernel 2.6.39 wurde die Möglichkeit, diese per /proc/pid/mem auszulesen und zu manipulieren, eingeführt. Wie sich nun zeigt waren die damit verbundenen Sicherheitssperren allerdings unzureichend, entsprechend können sich auf diesem Weg lokale Nutzer und Nutzerinnen Root-Rechte verschaffen.
Exploit
Der Bug wurde vor einigen Tagen von Linus Torvalds im offiziellen Kernel behoben und in Folge an anderer Stelle näher analyisert. Mittlerweile kursieren bereits diverse Exploits, die den Fehler ausnutzen können, um Root-Rechte zu erlangen.
Linux Local Privilege Escalation via SUID /proc/pid/mem Write | Nerdling Sapple
Linux-Kernel-Fehler eröffnet Root-Rechte
Linear-Darstellung
