Neues Sicherheitsleck im Linux-Kernel

Ein neues Loch ist im Linux-Kernel aufgetaucht. Die Sicherheitsberater von ‘iSEC Security Research’ erklärten, dass der Fehler im Memory-Management-Code des Kernels gefunden wurde. Die Firma stufte den Fehler als ‘kritisch’ ein. Sie betonte, dass das Leck in keinem Zusammenhang mit dem bereits im Februar bekannt gewordenen Fehler stehe.
Betroffen sind die Kernel-Versionen 2.2 bis 2.2.25, 2.4 bis 2.4.24 und 2.6 bis 2.6.2. Über dieses Leck kann ein Angreifer auf einem lokalen System seine Rechte erweitern, so dass dieser sich auch zum Super-User machen kann. Zudem kann über die Lücke das System zum Absturz gebracht werden.

Das Sicherheitsunternehmen rät allen Nutzern der oben genannten Versionen auf eine neuere Distribution zu aktualisieren. Über dieses Loch kann das System auch ohne Super-User-Rechte gestört werden. Als Root kann der Hacker auf dem Rechner beliebigen Code ausführen.

Silicon-Redaktion

Recent Posts

Kubernetes in Cloud-Umgebungen

Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.

22 Stunden ago

Aras erweitert seine PLM-Plattform

Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…

23 Stunden ago

Manufacturing-X: Zurückhaltung überwiegt

Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…

1 Tag ago

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

2 Tagen ago

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

3 Tagen ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

4 Tagen ago