Sicherheitslücken im Linux-Kernel

Der Distributor Ubuntu beschreibt in einem Advisory eine Sicherheitslücke in seinen Distributionen Ubuntu 4.10 und 5.04, mittels der ein angemeldeter Benutzer Root-Rechte bekommen kann. Laut dem Kernel-Entwickler Chris Wright wird dies durch die Funktion mmap hervorgerufen, mit der man Speicher-Mappings erzeugen kann, deren Anfang hinter dem Ende liegt. Zudem lässt sich so beliebiger Code im Kernelmodus ausführen oder der Kernel zum Absturz bringen. Ein Absturz kann auch durch ptrace-Aufrufe mit ungültiger Segmentbasisadresse auf einem AMD64 basierten Rechner erzeugt werden.

Von Ubuntu gibt es schon aktualisierte Pakete, in denen die Fehler behoben wurden. Auch von SuSE gibt es aktualisierte Pakete, die jedenfalls den ptrace-Fehler schon beheben. Höchstwahrscheinlich sind von den Fehlern auch andere Distributionen betroffen.

Weitere Informationen: Linux Kernel Vulnerabilities

Vielen Dank an FutureCrasher für diese News!