bk99.de entertain the web since 1997

bk99.de
hß · SicherheitKuratiert

Intel schließt Sicherheitslücken in Laptops, Linux-Treibern & Co.

Zusammenfassung

Intel veröffentlichte im August 2021 Updates für mehrere Lücken in Treibern und Hardware. Am gefährlichsten war CVE-2021-0084 im Linux-RDMA-Treiber für die Ethernet-Controller X722 und 800, über den Angreifer höhere Rechte erlangen konnten. Weitere Lücken betrafen NUC-Laptop-Kits, Grafiktreiber, Optane PMem und die Ethernet-Adapter der Serie 800.

Ideen

  • Mangelnde Eingabeprüfung in Kerneltreibern ermöglicht Rechteausweitung.
  • Hardwarehersteller liefern Treiber-Updates oft außerhalb des Distributionskernels.
  • Mehrere Lücken erlaubten Denial of Service über Treiber und Firmware.

Einsichten

  • Herstellertreiber außerhalb des Kernels müssen separat im Blick behalten werden.
  • Firmware und Treiber gehören in das Patchmanagement wie Betriebssystem und Anwendungen.

Fakten

  • Die Linux-Treiber 1.3.19 und 1.4.11 schlossen die RDMA-Lücken.
  • Für die NUC-8-Extreme-Laptop-Kits schuf Version 2.2.0.20 Abhilfe.

Referenzen

Kritik

  • Die Meldung ist eine Aufzählung von Advisories ohne Einordnung, wer realistisch betroffen ist.

Empfehlungen

  • Führe eine Liste der Herstellertreiber, die außerhalb der Distribution installiert sind.
  • Abonniere Sicherheitshinweise der Hardwarehersteller deiner Server.

Originalartikel lesen →

Im Webarchiv suchen

hß · 2006

Neue Linux-Kernel schließen Sicherheitslücken

Im August 2006 erschienen neue Linux-Kernel der Serien 2.4.33, 2.6.16 und 2.6.17, die Sicherheitslücken schlossen. Ein Fehler in der SCTP-Funktion sctp_make_abort_user erlaubte angemeldeten Angreifern Codeausführung mit höheren Rechten. Ein UDF-Fehler brachte das System zum Absturz und war in 2.4.33 noch nicht behoben.

hß · 2006

IBM schließt Sicherheitslücken in Informix-Datenbank

IBM veröffentlichte im August 2006 Updates für mehrere Lücken im Informix Dynamic Server, die NGSSoftware bereits im Januar 2005 gemeldet hatte. Über Funktionen wie LOTOFILE und SET DEBUG FILE ließen sich beliebige Dateien schreiben, dazu kamen zahlreiche Pufferüberläufe in SQL-Funktionen und auf Protokollebene. Ursache der Protokollfehler war unter anderem die C-Funktion getname(), die Zeichenketten wie strcpy() ungeprüft kopiert.

hß · 2026

Palo Alto Networks: Zahlreiche Sicherheitslücken in Prisma Browser geschlossen

Palo Alto Networks schloss im August 2026 zahlreiche Lücken, die meisten im Chromium-basierten Unternehmensbrowser Prisma Browser. Dort konnten Speicherfehler zur Codeausführung führen; korrigiert war Version 150.49.8.187. Weitere Lücken betrafen den VPN-Client GlobalProtect auf Android, macOS und Windows, darunter eine Rechteausweitung (CVE-2026-0299).