Schlechte Wahl Dies ist die Bezeichnung für eine Sicherheitslücke im Linux-Kernel, die es Angreifern unter bestimmten Bedingungen ermöglichen kann, Root-Rechte zu erlangen. Die Schwachstelle hat in der Community großes Interesse geweckt, da sie eine grundlegende Systemkomponente betrifft. Ein Proof-of-Concept-Exploit wurde bereits veröffentlicht.
Diese Schwachstelle bedeutet zwar nicht, dass jedes Linux-System automatisch kompromittiert werden kann, unterstreicht aber die Wichtigkeit eines stets aktuellen Kernels. Wie bei anderen Fehlern dieser Art hängt die tatsächliche Wahrscheinlichkeit einer Ausnutzung von der Systemkonfiguration, der verwendeten Kernelversion und dem lokalen Zugriff des Angreifers auf das System ab.
Bad Epoll: Die Sicherheitslücke, die Root-Rechte in Linux ermöglichen kann
Schlechte Wahlergebnisse beeinträchtigen das Subsystem Epoll Der Linux-Kernel bietet einen weit verbreiteten Mechanismus zur effizienten Verwaltung großer Mengen von Ein-/Ausgabeereignissen. Diese Komponente wird von zahlreichen Anwendungen und Diensten eingesetzt, um mehrere Dateideskriptoren zu überwachen, ohne die Leistung zu beeinträchtigen.
Das Problem liegt in einem Speicherverwaltungsfehler, der zu einem Zustand führen kann, der als gebrauchsfertigUnter bestimmten Umständen kann ein Angreifer mit lokalem Zugriff dieses Verhalten ausnutzen, um den Kernelspeicher zu manipulieren und seine Berechtigungen zu erweitern, um Zugriff als Root-Benutzer zu erlangen.
Die Forscher, die diese Entdeckung gemacht haben, haben einen funktionsfähigen Prototyp für Forschungszwecke veröffentlicht, um Entwicklern und Distributoren die Validierung von Korrekturen zu erleichtern. Die Existenz dieses Codes macht es jedoch besonders wichtig, verfügbare Sicherheitsupdates umgehend nach deren Veröffentlichung auf den jeweiligen Linux-Distributionen zu installieren.
Android ist ebenfalls betroffen
Die SicherheitslĂĽcke betrifft verschiedene Kernel-Versionen, weshalb die groĂźen Distributionen bereits mit der Vorbereitung bzw. Verteilung der entsprechenden Sicherheitspatches begonnen haben. Wie ĂĽblich werden die Updates ĂĽber die gewohnten Paketquellen der jeweiligen Distributionen bereitgestellt, sodass Benutzer lediglich die neueste Kernel-Version installieren und ihr System neu starten mĂĽssen.
Obwohl Bad Epoll aufgrund der Möglichkeit, Root-Rechte zu erlangen, viel Aufmerksamkeit erregt hat, ist es wichtig zu beachten, dass es sich um eine lokale Eskalationsschwachstelle handelt. Das bedeutet, dass ein Angreifer unter normalen Umständen bereits Zugriff auf das System benötigt, um die Schwachstelle auszunutzen, und daher nicht eigenständig einen entfernten Rechner kompromittieren kann.
Bad Epoll unterstreicht einmal mehr, wie wichtig es ist, Linux stets auf dem neuesten Stand zu halten. Kernel-Sicherheitslücken werden zwar in der Regel schnell behoben, doch ein wirksamer Schutz hängt davon ab, dass die Distributionen Patches veröffentlichen und die Nutzer die entsprechenden Updates so schnell wie möglich installieren.