Zweite kritische Lücke in OpenBSD

Das offene Betriebssystem, dessen Sicherheits-Features vom US-Verteidigungsministerium unterstützt werden, hat im Verlauf von zehn Jahren erst das zweite Mal mit einer Angriffsfläche zu kämpfen.

Die Lücke ist, Berichten aus den USA zufolge, auch remote auszunutzen. Sie wird als gefährlich eingestuft. Demnach sitze sie direkt im Kernel des frei verfügbaren, an Unix angelehnten Betriebssystems. Sie soll in der Art und Weise liegen, wie das System sich beim Verarbeiten von Verkehr über IPv6 (Internet Protocol Version 6) verhält. Hacker könnten einen Buffer Overflow im Kernel kreieren und schädlichen Code ausführen, hieß es. Allerdings nur, wenn sich der Angreifer im selben Netzwerk befände oder Zugang dazu hätte.

Wie die privatwirtschaftlichen US-Sicherheitsforscher, die die Lücke entdeckt hatten, demnach mitteilten, seien die Versionen 3.1, 3.6, 3.8, 3.9, 4.0 und sogar die erst am 26. Februar dieses Jahres veröffentlichte Version 4.1 betroffen. Der Patch zu der Lücke ist aber bereits online verfügbar.

Silicon-Redaktion

Recent Posts

Wie autonome Fahrzeuge durch Quantencomputing sicherer werden können

Automobilhersteller planen, Quantentechnologie zunehmend auch bei fortschrittlichen Fahrerassistenzsystemen (ADAS) einzusetzen.

9 Stunden ago

Heineken plant Bedarfe mit KI-Lösung von Blue Yonder

Blue Yonder soll mehr Nachhaltigkeit entlang der Lieferkette der internationale Brauerei ermöglichen.

16 Stunden ago

Industrie erwartet durch KI deutlichen Produktivitätsschub

Davon gehen laut der aktuellen Studie „Performance-Treiber 2024“ acht von zehn Industrieunternehmen aus.

2 Tagen ago

HPE knackt mit Supercomputer Aurora erneut die Exascale-Schwelle

„Aurora“ läuft beim Argonne National Laboratory des US-Energieministeriums und hat auf 87 Prozent des Systems…

3 Tagen ago

Exascale-Supercomputer JUPITER setzt Maßstäbe für Energieeffizienz

Europäischer Supercomputer JEDI kommt auf den ersten Platz in der Green500-Liste der energieeffizientesten Supercomputer.

3 Tagen ago

Papierhersteller der digitalen Ära

Data Awakening: Huawei präsentierte beim Innovative Data Infrastructure Forum 2024 in Berlin neue, auf KI…

5 Tagen ago