Registrierung |

Home / Nachrichten / perf_counter 0day-Exploit verschafft lokale Root-Rechte

Newsletter abonnieren

Lies uns auf...

Top-Beiträge

Mandriva gibt Distribution in die Hände der Community

(268 Punkte bei 24 Stimmen)

Neues vom Systemd

(179 Punkte bei 5 Stimmen)

Mandriva in Nöten

(161 Punkte bei 4 Stimmen)

Mageia 2 ist fertig

(161 Punkte bei 4 Stimmen)

Heftarchiv

Thema: Desktop

Partner-Links:

Yatego Deutschlands größte Shoppingmall. 10000 Shops,
3.5 Mio Artikel. Alle Bestseller, Servertechnik und Technik Themenwelten.

Notebooks und Netzwerkhardware bei Mercateo günstig kaufen.

Internet Telefonie mit VoIP Telefonen von Gigaset

Das B2B Portal www.Linx.de informiert über Produkte und Dienstleistungen.

Günstige Digitalkameras finden Sie im Preisvergleich.

(c) Nikolay Okhitin, fotolia.de

Root-Exploit für 2.6.31

perf_counter 0day-Exploit verschafft lokale Root-Rechte

Marcel Hilzinger

18.09.2009 Der hinter dem Sicherheitsportal grsecurity.net stehende Entwickler Brad Spengler hat im Web Videos veröffentlicht, die das Ausnutzen einer Sicherheitslücke im aktuellen Kernel demonstrieren.

Brad Spengler ist kein Unbekannter im Linux-Sicherheitsumfeld. Da die Videos von seinem Youtube-Kanal stammen, dürften die Informationen vertrauenswürdig sein. Demnach nutzt der Exploit einen Pufferüberlauf im Performance Counter bei einem Kernelabsturz. Er umgeht dabei auch das Sicherheitsframework SELinux.

Nachdem Spengler den Exploit zunächst nur auf einem 32-Bit-System demonstrierte, folgte vor Kurzem auch ein Video, welches den Vorgang auf einem 64-Bit-Ubuntu-System reproduziert. Details zur Sicherheitslücke will Spengler demnächst veröffentlichen, einen frei kursierenden Exploit gibt es zurzeit keinen.

Quelle: hup.hu

Einem Freund empfehlen

Druckansicht

Kommentare

Linux sicherer als Windows
Fritz Wagenknecht, Donnerstag, 24. September 2009 00:56:08

solches ist natürlich für mich wieder ein gefundenes Fressen, da ich den Aussagen so mancher Linux-Freaks, das es sehr sicher sei u. wenig ernsthafte Lücken gäbe, immer skeptisch gegenüberstehe.

Je verbreiteter Linux wird, umsomehr werden Angriffe zunehmen.

Na, dann bin ich ja mal gespannt, wie lange das STopfen dieses Sicherheitsloches dauert..

Bewertung: 83 Punkte bei 4 Stimmen.
Den Beitrag bewerten: Gut / Schlecht

Re: Linux sicherer als Windows
MöpMöp (unangemeldet), Donnerstag, 24. September 2009 21:29:32

gefundene Fehler sind immer gut für ein System ;) Noch besser ist sie in der breiten Masse öffentlich zu machen. So werden sie schnell gefixed :D
Und zwar nicht erst nächsten Monat zum Patchday *gg*

Bewertung: 92 Punkte bei 3 Stimmen.
Den Beitrag bewerten: Gut / Schlecht

1794 Hits

Wertung: 177 Punkte (12 Stimmen)

Infos zum Autor

Marcel Hilzinger

Marcel Hilzinger arbeitet als Redakteur für die Zeitschriften LinuxUser und EasyLinux. Am liebsten schreibt er Artikel zu netten Gadgets oder Multimedia-Software. In seiner Freizeit spielt er gerne Kicker.

Zum Blog von Marcel Hilzinger →