bk99.de entertain the web since 1997

bk99.de
hß · SicherheitKuratiert

Sicherheitsleck erlaubt Lesen des Linux-Kernel-Speichers

Zusammenfassung

Paul Starzetz fand 2004 mehrere Fehler in der Behandlung von Dateioffsets im Linux-Kernel, über die ein angemeldeter Benutzer ohne Sonderrechte Kernelspeicher lesen konnte. Ursache waren falsche Umwandlungen von 64-Bit-Offsets in 32-Bit-Werte und eine Race Condition in der 64-Bit-Datei-API. In Tests fand Starzetz so das Passwort eines per SSH angemeldeten Administrators.

Ideen

  • Falsche Typumwandlungen zwischen 64 und 32 Bit öffneten Lesezugriff auf Kernelspeicher.
  • Ungesicherter gleichzeitiger Zugriff auf eine Variable erzeugte eine Race Condition.
  • Kernelspeicher enthält Geheimnisse anderer Benutzer, etwa eingegebene Passwörter.
  • Ein Demo-Exploit machte die Lücke sofort praktisch prüfbar.

Einsichten

  • Lokale Lücken sind auf Mehrbenutzersystemen genauso ernst wie entfernte.
  • Integer-Konvertierungsfehler gehören zu den unscheinbarsten und gefährlichsten Fehlerklassen in C.

Fakten

  • Betroffen waren Kernel 2.4 bis 2.4.26 und 2.6 bis 2.6.7.
  • Red Hat stellte bei Veröffentlichung bereits korrigierte Kernel-Pakete bereit.

Referenzen

Kritik

  • Die Meldung nennt keine Workarounds für Systeme, die nicht sofort neu gestartet werden können.

Empfehlungen

  • Spiele Kernel-Updates auf Mehrbenutzersystemen und Shell-Servern besonders zügig ein.
  • Beschränke interaktive Anmeldungen auf Servern auf die Benutzer, die sie wirklich brauchen.

Originalartikel lesen →

Im Webarchiv suchen

hß · 2018

Linux: Kernel und Distributionen schützen vor Prozessorlücke Foreshadow/L1TF

Im August 2018 wurde die Prozessorlücke Foreshadow beziehungsweise L1 Terminal Fault (L1TF) in vielen Intel-CPUs bekannt, der Linux-Hauptzweig und große Distributionen lieferten sofort Schutz. Wer fremde virtuelle Maschinen betreibt, musste zusätzlich Hyper-Threading abschalten, was VMs bis zu 50 Prozent Leistung kosten konnte. Die Stable- und Longterm-Kernel erschienen nach weniger als 24 Stunden Begutachtung.

hß · 2017

Linux 4.13: Kernel erledigt TLS-Verschlüsselung selbst

Linux 4.13 konnte 2017 erstmals selbst die Ver- und Entschlüsselung einer TLS-Verbindung übernehmen. Das sollte die Leistung verbessern und neue Einsatzmöglichkeiten eröffnen. Den komplexen Verbindungsaufbau erledigen aber weiterhin Bibliotheken wie OpenSSL im Userspace.

hß · 2010

Root-Rechte durch Linux-Kernel-Bug [Update]

Rafal Wojtczuk beschrieb 2010 ein Problem in der Linux-Speicherverwaltung, bei dem Stack und Shared-Memory-Segmente ineinanderwachsen konnten. Am Beispiel des X-Servers zeigte er, wie ein Angreifer durch Schreiben in den gemeinsamen Speicher Rücksprungadressen auf dem Stack überschreibt und Root-Rechte erlangt. Die Korrektur mit einer Schutzseite zwischen Stack und anderen Bereichen kam in 2.6.32.19, 2.6.34.4 und 2.6.35.2, obwohl SUSE einen Fix schon 2004 angeboten hatte.