Ubuntu und OpenSuse leiden an Kernel-Schwachstelle

Das Linux x32 Application Binary Interface hat offenbar ein Sicherheitsleck.

In einer niedrigstufigen Schnittstelle für 32-Bit-Anwendungen werden die Linux-Distributionen Ubuntu und OpenSuse angreifbar. Beide Distributionen hatten kürzlich Unterstützung für das Linux x32 Application Binary Interface eingeführt. Doch das Projekt soll einen Fehler aufweisen.

Die Schwachstelle ermöglicht es Nutzern wie Malware, ihre Rechte zu erhöhen, da sie Änderungen am Kernel ermöglicht. Entdeckt hat sie der Chrome-OS-Entwickler Kees Cook, dem zufolge alle Linux-Kernels ab 3.4 betroffen sind, die 32-Bit-Support als Option anbieten. Er hat auch einen Beispielcode vorgelegt, der die Anfälligkeit ausnutzt.

Die Schnittstelle x32 ABI ähnelt konzeptionell einem Application Programming Interface (API), läuft aber nicht wie dieses auf der Software-Ebene, sondern auf Maschinensprache-Ebene. Ihr Zweck ist es, 32-Bit-Anwendungen von 64-Bit-x86-Architekturen profitieren zu lassen. Dazu muss die Option aber schon beim Kompilieren des Linux-Kernels aktiviert sein. OpenSUSE und Ubuntu bringen sie standardmäßig mit.

Eine Fehlerkorrektur liegt vor, Ubuntu hat bereits eine Aktualisierung vorgenommen. Linux-Nutzer können selbst prüfen, ob ihr System betroffen ist, indem sie in den Kernel-Einstellungen nachsehen, ob die Flagge CONFIG_X86_X32 gesetzt ist.

Nicht betroffen ist beispielsweise Red Hat: Obwohl Nutzer die x32-Unterstützung für Fedora 18 forderten, ließ Red Hat sie außen vor, wobei es mit Sicherheitsbedenken argumentierte. “Das beträfe jeden Nutzer, da es ihn potenziellen Sicherheitsrisiken in Form noch nicht gefundener Sicherheitslücken aussetzen würde”, schrieb Red-Hat-Kernel-Entwickler Dave Jones schon im September 2012. “Zusätzlich erhöht es die Angriffsoberfläche für alle Nutzer, obwohl 99,9 Prozent diese Funktion nie nutzen werden.”

[mit Material von Florian Kalenda, ZDNet.de]

Tipp: Wie gut kennen Sie sich mit Open Source aus? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Redaktion

Recent Posts

Mehr Datenschutz in der Montage

Assistenzsysteme unterstützen Monteure bei der Arbeit. Zu oft zahlt man jedoch mit den eigenen Daten…

5 Stunden ago

Cyber Resilience Act: Countdown läuft

Hersteller werden stärker in die Pflicht genommen, den gesamten Lebenszyklus ihrer Produkte in den Blick…

5 Stunden ago

KI auf dem Prüfstand

LLMs besitzen einerseits innovative neue Fähigkeiten, stellen Unternehmen allerdings auch vor diverse Herausforderungen: ob EU…

1 Tag ago

Rechenzentren: Deutschland verliert Anschluss

Server-Ausbau in den USA und China macht große Fortschritte, deutscher Weltmarktanteil sinkt. Lichtblicke in Frankfurt…

1 Tag ago

KI steigert Nachfrage nach hybriden Workplace-Umgebungen

Der Markt für Workplace Services gerät in Bewegung. Das bestmögliche digitale Nutzererlebnis gilt als Schlüssel…

1 Tag ago

Hagebau erreicht E-Mail-Sicherheit mit der NoSpamProxy Cloud

Schutz für 10.000 Postfächer über rund 200 Domains: Private-Stack-Variante kombiniert Vorteile einer Cloud-Lösung mit Sicherheit…

2 Tagen ago