bk99.de entertain the web since 1997

bk99.de
hß · SicherheitKuratiert

Sicherheitsupdates: Root-Kernel-Lücke bedroht IBMs Betriebssystem AIX

Zusammenfassung

IBM schloss 2021 drei Lücken im Kernel von AIX, darunter CVE-2021-29801, über die ein lokaler Benutzer ohne Rechte Root-Zugriff erlangen konnte. Zwei weitere Lücken mit mittlerem Risiko erlaubten es, den Kernel zum Absturz zu bringen. Die korrigierten AIX- und VIOS-Versionen listete IBM in einer Warnmeldung.

Ideen

  • Auch proprietäre Unix-Systeme haben lokale Kernel-Lücken mit Root-Folgen.
  • Neben Rechteausweitung können Kernelfehler das ganze System lahmlegen.
  • Die Virtualisierungsschicht VIOS war ebenfalls betroffen.

Einsichten

  • Lokale Lücken sind auf Mehrbenutzer- und Anwendungsservern ernst zu nehmen.
  • Wenig öffentliche Details erschweren die eigene Risikobewertung.

Fakten

  • Die Root-Lücke CVE-2021-29801 war als „hoch“ eingestuft.
  • Die DoS-Lücken CVE-2021-29727 und CVE-2021-29862 galten als „mittel“.

Referenzen

Kritik

  • Die Meldung gibt kaum mehr als die knappe Herstellerbeschreibung wieder.

Empfehlungen

  • Spiele Sicherheitsupdates auch auf seltener gepflegten Unix-Systemen regelmäßig ein.
  • Beschränke lokale Anmeldungen auf Produktionsservern auf das Nötige.

Originalartikel lesen →

Im Webarchiv suchen

hß · 2010

Root-Rechte durch Linux-Kernel-Bug [Update]

Rafal Wojtczuk beschrieb 2010 ein Problem in der Linux-Speicherverwaltung, bei dem Stack und Shared-Memory-Segmente ineinanderwachsen konnten. Am Beispiel des X-Servers zeigte er, wie ein Angreifer durch Schreiben in den gemeinsamen Speicher Rücksprungadressen auf dem Stack überschreibt und Root-Rechte erlangt. Die Korrektur mit einer Schutzseite zwischen Stack und anderen Bereichen kam in 2.6.32.19, 2.6.34.4 und 2.6.35.2, obwohl SUSE einen Fix schon 2004 angeboten hatte.

hß · 2009

Kritische Lücke im Linux-Kernel betrifft alle Versionen seit 2001

Tavis Ormandy und Julien Tinnes von Google fanden 2009 eine Lücke, die alle Linux-Kernel 2.4 und 2.6 seit Mai 2001 betraf und lokale Root-Rechte ermöglichte. Bei selten genutzten Protokollen wie Bluetooth, PPPoX oder ISDN blieben Zeiger in den Socket-Operationen uninitialisiert, was sich über sock_sendpage ausnutzen ließ. Brad Spengler veröffentlichte den Exploit „wunderbar_emporium“, der auf einem aktuellen Ubuntu 8.10 funktionierte.

hß · 2018

Linux: Kernel und Distributionen schützen vor Prozessorlücke Foreshadow/L1TF

Im August 2018 wurde die Prozessorlücke Foreshadow beziehungsweise L1 Terminal Fault (L1TF) in vielen Intel-CPUs bekannt, der Linux-Hauptzweig und große Distributionen lieferten sofort Schutz. Wer fremde virtuelle Maschinen betreibt, musste zusätzlich Hyper-Threading abschalten, was VMs bis zu 50 Prozent Leistung kosten konnte. Die Stable- und Longterm-Kernel erschienen nach weniger als 24 Stunden Begutachtung.