15.02.2005 13:07

Schlechte Vorzeichen im Linux-Kernel

Der Sicherheitsexperte Guninksi hat wieder Schwachstellen im Linux-Kernel entdeckt. In seinem Security Advisory #73 stellt er fest, dass der Code an mehreren Stellen den vorzeichenbehafteten Typ ssize_t falsch verwendet. Dies lässt sich unter anderem dazu ausnutzen, einen Pufferüberlauf herbeizuführen und damit Kernel-Speicher auszulesen.

Der Fehler tritt bis einschließlich Kernel-Version 2.6.10 an mehreren Stellen auf und wurde von den Entwicklern in der Vorabversion 2.6.11-rc4 beseitigt. Ob auch 2.4er-Versionen betroffen sind, hat Guninski nicht geprüft. Der Fehlerjäger führt in seinem Advisory auch Demo-Exploits auf. Um diese einzusetzen, benötigt eine Angreifer allerdings einen regulären Zugang zum System.

Siehe dazu auch: (ju/c't)

Security Advisory von Guninski

Version zum Drucken | Per E-Mail versenden | Newsletter abonnieren

« Vorige | Nächste »

Kommentare lesen (370 Beiträge)

heise Netze
Überwachung mit Übersicht
Rsyslog bringt die Informationsflut des Kernels und diverser Dienste unter Kontrolle.

heise open
Kernel-Log – Was 2.6.32 bringt (3): Storage
Höherer Datendurchsatz durch Optimierungen an Btrfs und im Block-Layer; neue Treiber für Storage-Hardware.

c't 25/2009
Das universelle Buch
Weitere Themen: Der optimale PC, Quad-Core-Power, Fernseher mit LED-Backlight, Android-Handys, aktuelle Spielkonsolen, Videoschnittprogramme

Technology Review
Die unvergessliche App
So genannte "Adaptive Learning"-Algorithmen berechnen, wie oft Menschen Informationen wiederholen müssen, bevor sie sich an sie erinnern. Eine entsprechende Anwendung ist nun für das iPhone erschienen.

Software-Verzeichnis
OpenOffice lernt dazu
Bildergalerie: Die wichtigsten Extensions

c't medien
Home Entertainment
HD-Video startet durch, Blu-ray und große TVs bezahlbar, Filme und Musik vernetzt, HD-Testbilder auf DVD

heise mobil
Pixelmania
Mit dem M8910 „Pixon 12“ hat Samsung das erste Fotohandy auf den Markt gebracht, dessen Kamera an kompakte Digicams heranreicht.