Erneut kritische Sicherheitslücke im Linux-Kernel

[Golem.de]

Paul Starzetz hat einmal mehr auf ein kritische Sicherheitslücke im Linux-Kernel hingewiesen. Betroffen ist erneut das Speicherchmanagement und hier die Funktion do_munmap(). Der jetzt entdeckte Fehler steht dabei in keinem Zusammenhang zu einer von Starzetz im Januar 2004 gefunden Sicherheitslücke in der gleichen Funktion.

https://www.golem.de/0402/29824.html

[Marc]

Frage weiss jemand ob die CT-Knoppix - Version von vorletzter Woche betroffen ist?
(bzw. befindet sich auf der Knoppixs wirklich der Kernel 2.6 oder schon eine höhere Version?)

[marcdevil]

mag sein, es geht aber auch einfacher, bei knoppix root zu werden: su

:-)

[THE MAN]

Hi Marc,

Sollte betroffen sein, alles unter 2.6.3 ist betroffen...
Und der war für die CD zu neu.

THE MAN

[Marc]

ja ist mir klar.. ich wollte mir die allerdings auf die Festplatte installieren... ist die frage ob ich mir jetzt ein neues Image ziehe bzw. auf den offiziellen Release mit dem 2.6er Kernel warte oder auch diese Version benutzen kann..

[yoda]

installiers und update

[yoda]

alles unter 2.6.2

[pf]

Hat SCO schon Anspruch angemeldet?

;-)

[Marc]

ok.. alles klar.. danke! ;-)

[michi]

haja was auch sonst :)

[monkman]

die juristische abteilung braucht noch 'ne weile...

[ac]

Es scheint ja dass die meisten Sicherheitsprobleme auf buffer-overflows zurückzuführen sind.
Wiese wird nicht der gesamte Code durchgegrept, und alle Buffer geprüft, und
z.B. strcat durfch strncat ersetzt? (o.ä., bin kein hacker)

[monkman]

gute frage... bei openbsd wird ja ähnliches gemacht, oder? vielleicht ist der aufwand zu groß, wenn man bedenkt, daß nicht mal ein milliardenschweres unternehmen dazu in der lage ist...

[Anwalt]

Das kann ja wohl nicht sein! Hier geht es ums pure Geld! Geld, jawohl! Da können diese Trottel von Anwälten doch nicht ihre verlängerte Mittagspause halten!
Man sollte diese inkompetenten Idioten feuern und neue einstellen! Ich wüsste da schon jemanden...
















P.S.: Wer Ironie findet, bitte unter [e-mail] abliefern.

[Mephisto]

marcdevil schrieb:
>
> mag sein, es geht aber auch einfacher, bei
> knoppix root zu werden: su
>
> :-)

Wozu das? Knoppix kennt nur einen User: root!
Auf der Platte hat das eigentlich nix zu suchen. Aber wenn dann ist es von den Lücken auch betroffen.

[Kolle]

Mephisto schrieb:
>
> Wozu das? Knoppix kennt nur einen User: root!

*räusper* Das war mal! Mindestens seit V3.0 läuft bei Knoppix alles unter dem normalen User "knoppix", der Rest wird mit sudo erledigt.

[Marc]

und es hat sogar geklappt.. Grüße aus der Linux Welt ;-)

Mal gucken ob ich meine XP Partition irgendwann platt machen kann..

[THE MAN]

So, So, hier ein Zitat aus dem Heise Newsticker:

http://www.heise.de/newsticker/meldung/44755

> Starzetz hat noch zwei weitere ungeprüfte do_munmap()-Funktionsaufrufe gefunden, die
> möglicherweise ebenfalls ausnutzbar sind. Betroffen sind laut Starzetz die Kernel-Versionen
> 2.2.25 und älter, 2.4.24 und älter sowie 2.6.2 und älter.

Also wenn ich das richtig interpretiere (noch bin ich nicht besoffen, heute ist weiberfastnacht)
ist auch 2.6.2 betroffen. Hast du ne bessere Quelle, die deine Aussage bestätigt?

THE MAN

[sysadmin]

Dafür ists ja Open Source - wenn jemand ein audit machen möchte - legt los! Ein milliardenschweres Unternehmen hat dazu vielleicht auch nicht unbedingt den großen Anreiz, weil die Produkte dieses Unternehmens sowieso gekauft werden...

Wenn es eine QA-Gruppe gäbe, die ein audit über den Kernel und evtl. andere Open Source Programme fährt, sollte Linux auch ein besseres Ansehen bei Firmen bekommen, bei denen es jetzt noch nicht so ist...

[Otto d.O.]

Im konkreten Fall wird ein Returncode nicht geprüft, das heisst, eine Funktion macht weiter, obwohl die vorige fehlgeschlagen ist. In der Folge kommt die Speicherverwaltung des Kernels durcheinander. Diese Situation kommt im praktischen Leben nicht vor, lässt sich aber künstlich provozieren; danach ist ein Crash ziemlich wahrscheinlich; ob sich auch root-Rechte damit erlangen lassen, ist fraglich, aber die Vergangenheit hat uns deutlich gezeigt, dass man besser immer vom Schlimmsten ausgeht. Der Fehler ist wie viele andere dieser Art nur lokal ausnutzbar, d.h. man muss zumindest einen normalen Benutzer-Account haben und die Möglichkeit, eigene Programme zu installieren, damit man damit potentiell root-Rechte erlangen kann. Bezüglich der oben gestellten Knoppix-Frage würde ich mir mal nicht zuviele Kopfzerbrechen machen.