In der Welt der IT-Sicherheitsforschung schl\u00e4gt ein neuer Fund Wellen: Die Copy Fail-Schwelle im Linux-Kernel, die potenziell zu Root-Rechten f\u00fchren kann und eine Vielzahl aktueller Linux-Distributionen betrifft. Diese L\u00fccke wurde von IT-Forschern entdeckt, die mit etwas Hilfe durch k\u00fcnstliche Intelligenz arbeiten, und sie haben ihr sogar eine eigene Domain gewidmet, um ihre Erkenntnisse detailliert darzustellen. Die Schwachstelle basiert auf einem subtilen Logikfehler im Zusammenspiel des Linux-Krypto-Subsystems mit dem Kernel. Angreifer k\u00f6nnten dieses Missverh\u00e4ltnis ausnutzen, um lokale Privilegien zu erh\u00f6hen und letztendlich vollst\u00e4ndige Kontrolle \u00fcber ein System zu erlangen \u2013 eine wahre Sicherheitsbedrohung!<\/p>\n
Besonders bemerkenswert ist die pr\u00e4zise Analyse und der Proof-of-Concept-Exploit, den die Forscher bereitgestellt haben. Ein Python-Skript von gerade einmal 732 Byte gen\u00fcgt, um unter diversen g\u00e4ngigen Distributionen wie Ubuntu, Amazon Linux, RHEL und SUSE Root-Rechte zu erlangen. Die Tests erstreckten sich \u00fcber Kernelversionen verschiedener Distributionslinien, darunter Ubuntu 24.04 LTS mit Kernel 6.17.0-1007-aws, Amazon Linux 2023 mit Kernel 6.18.8-9.213.amzn2023, RHEL 10.1 mit Kernel 6.12.0-124.45.1.el10_1 sowie SUSE 16 mit Kernel 6.12.0-160000.9-default. Dieser Fund unterstreicht einmal mehr die anhaltende Bedeutung kontinuierlicher Sicherheits\u00fcberpr\u00fcfungen und Aktualisierungen im Linux-\u00d6kosystem.<\/p>\n
Die gute Nachricht: Die Forscher haben nicht nur die Schwachstelle enth\u00fcllt, sondern auch einen Fix f\u00fcr den Kernel-Quellcode bereitgestellt. Hauptdistributionsanbieter haben diesen Fix bereits integriert und aktualisierte Kernels verteilt. Als tempor\u00e4re Gegenma\u00dfnahme kann man AF_ALG-Socket-Erstellungen \u00fcber seccomp blockieren oder das algif_aead-Modul in die Blacklist aufnehmen, um eine sofortige Reduzierung des Angriffsvektors zu erreichen.<\/p>\n
Dieser Fund reiht sich in die Reihe von j\u00fcngsten Sicherheitsvorf\u00e4llen wie der zuvor aufgedeckten Pack2TheRoot-Schwelle bei der Telekom, die ebenfalls auf Rechteausweitungen im Linux-Kernel fokussierte. Zusammen zeigen diese Ereignisse, dass die IT-Sicherheitslandschaft dynamisch und komplex ist und permanente Aufmerksamkeit sowie Anpassungsf\u00e4higkeit erfordert.<\/p>\n
Schlagw\u00f6rter: Ubuntu + Amazon Linux + RHEL<\/p>\n","protected":false},"excerpt":{"rendered":"
In der Welt der IT-Sicherheitsforschung schl\u00e4gt ein neuer Fund Wellen: Die Copy Fail-Schwelle im Linux-Kernel, die potenziell zu Root-Rechten f\u00fchren kann und eine Vielzahl aktueller Linux-Distributionen betrifft. Diese L\u00fccke wurde von IT-Forschern entdeckt, die mit etwas Hilfe durch k\u00fcnstliche Intelligenz arbeiten, und sie haben ihr sogar eine eigene Domain gewidmet,...<\/p>\n","protected":false},"author":4,"featured_media":16521,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-16522","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/16522","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=16522"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/16522\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/16521"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=16522"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=16522"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=16522"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}