bk99.de entertain the web since 1997

bk99.de
g · SicherheitKuratiert

Root-Rechte über Speicher-Exploit möglich

Zusammenfassung

Im Januar 2012 wurde eine Lücke im Linux-Kernel ab Version 2.6.39 bekannt, über die lokale Benutzer mit /proc/pid/mem Root-Rechte erlangen konnten. Seit 2.6.39 war dort Schreibzugriff möglich, und die Prüfung über self_exec_id ließ sich mit einem Kindprozess umgehen. Jason A. Donenfeld erklärte den Fehler, kurz darauf kursierten Exploits über das setuid-Programm su; auch Android war betroffen.

Ideen

  • Schreibzugriff auf den Speicher anderer Prozesse braucht besonders strenge Prüfung.
  • Ein neu erlaubter Zugriffsweg öffnete eine Lücke.
  • setuid-Programme wie su dienten als Hebel für die Rechteausweitung.
  • Auch Android-Geräte waren über den gemeinsamen Kernel betroffen.
  • Bei Android 4.0 funktionierte der Exploit nur über run-as und eine ADB-Verbindung.

Einsichten

  • Neue Freiheiten in Kernel-Schnittstellen brauchen dieselbe Prüfung wie neue Funktionen.
  • Detaillierte Erklärungen beschleunigen auch die Entwicklung von Exploits.

Fakten

  • Betroffen waren Kernel ab Version 2.6.39.
  • Linus Torvalds veröffentlichte den Patch selbst.

Referenzen

Kritik

  • Die Meldung nennt keine CVE-Kennung, was den Abgleich mit Distributionsupdates erschwert.

Bemerkungen

  • Der Exploit wurde als „Mempodipper“ bekannt; Donenfeld entwickelte später WireGuard.

Empfehlungen

  • Reduziere setuid-Programme auf ein Minimum.
  • Schränke den Zugriff auf /proc anderer Prozesse mit hidepid ein, wo es passt.

Originalartikel lesen →

Im Webarchiv suchen

g · 2003

AMD stellt Flash-Speicher mit Sicherheitsfunktionen vor

AMD stellte im Januar 2003 den Flash-Speicher Am29PDL640G mit 64 Megabit und mehrstufigen Sicherheitsfunktionen vor, darunter ein 64-Bit-Passwortschutz. Er war für Mobiltelefone und Set-Top-Boxen gedacht und sollte verhindern, dass Hacker auf Kosten anderer telefonieren oder Pay-TV raubkopieren. Zudem sollte der Chip die Akkulaufzeit verlängern.

g · 2026

Broadcom-Lücke lässt Angreifer ganze WLAN-Netze lahmlegen

Forscher von Black Duck fanden im Januar 2026 eine Lücke in Broadcom-WLAN-Chipsätzen, über die ein Angreifer in Funkreichweite mit einem einzigen Paket ein 5-GHz-Netz lahmlegen kann, ohne Anmeldung und unabhängig von WPA2 oder WPA3. Alle Clients verlieren die Verbindung, bis der Router neu gestartet wird, und der Angriff lässt sich sofort wiederholen. Getestet wurde an einem Asus RT-BE86U; Broadcom hatte bereits gepatcht, wie weit die Hersteller das weitergaben, blieb unklar.

g · 2026

Laufende Attacken gefährden 10.000 Firewalls

Fortinet warnte Ende 2025 vor laufenden Angriffen auf eine seit Juli 2020 gepatchte FortiOS-Lücke (CVE-2020-12812), die laut Shadowserver noch auf rund 10.000 Firewalls ausnutzbar war. Angreifer umgehen damit die Zwei-Faktor-Anmeldung per FortiToken, indem sie im Benutzernamen Groß- und Kleinschreibung vertauschen. Betroffen sind lokale Nutzer, die über LDAP authentifiziert und einer Gruppe zugewiesen sind.