Sicherheitslücke im Linux-Kernel entdeckt

Eine neue auf Bugtraq veröffentlichte Meldung vom Sicherheitsexperten Paul Starzetz besagt, dass der Linux-Kernel in Version 2.2, 2.4 und 2.6 eine Sicherheitslücke enthält. Diese ermöglicht es einem Angreifer Root-Rechte auf dem betroffenen System zu erhalten. Zitat heise.de:
Der nun gefundene Fehler basiert auf der unzureichenden Überprüfung der Parameter beim Remapping des Speichers. Damit ist es möglich, einen virtuellen Speicherbereich von null Byte Länge zu erzeugen. In Kombination mit weiteren Schwachstellen in do_mremap kann ein Angreifer Fehler im Speichermanagement provozieren. Nutzt er dieses Verhalten geschickt aus, so lässt sich eigener Code mit Root-Rechten ausführen.

Wer den Linux-Kernel in der Version 2.4 nutzt kann sich bereits jetzt eine fehlerbereinigte Version herunterladen. Sie trägt die Versionsnummer 2.4.24.

Weitere Informationen gibt es bei den Kollegen von heise.de.

Vielen Dank an edragon und shelby für diese Information!