Categories: Open SourceSoftware

Sicherheitslücke im Linux-Netzwerk gefunden

Nichts ist so ärgerlich wie eine Sicherheitslücke in einem Sicherheitsprogramm. Xiaochen Zou, Doktorand an der University of California, Riverside, hat den Fehler in Linux entdeckt. Diese Sicherheitslücke, CVE-2022-27666, im IPSec-Kryptomodul esp6 (Encapsulating Security Payload) kann zur lokalen Privilegienerweiterung missbraucht werden.

Das Problem ist ein einfaches Heap-Overflow-Loch. Xiaochen erklärte, dass „die grundlegende Logik dieser Schwachstelle darin besteht, dass der Empfangspuffer einer Benutzernachricht im esp6-Modul ein 8-Seiten-Puffer ist, der Absender aber eine Nachricht senden kann, die größer als 8 Seiten ist, was eindeutig einen Pufferüberlauf verursacht.“

Wie Red Hat in seinem Sicherheitshinweis zu diesem Fehler schreibt: „Dieser Fehler ermöglicht es einem lokalen Angreifer mit normalen Benutzerrechten, Kernel-Heap-Objekte zu überschreiben und kann zu einer lokalen Privilegienerweiterung führen.“

Sowohl Red Hat als auch das National Institute of Standards and Technologies (NIST) haben die Lücke mit einem hohen CVSS-Wert (Common Vulnerability Scoring System) von 7,8 bewertet.

Red Hat wies auch darauf hin, dass, wenn ein Linux-System bereits IPsec verwendet und IPSec Security Associations (SA) konfiguriert hat, keine zusätzlichen Privilegien erforderlich sind, um die Lücke auszunutzen. Das bedeutet, dass so gut wie jeder, der den anfälligen Code in seiner Linux-Distribution hat, für Angriffe offen ist.

Xiaochen hat festgestellt, dass die neuesten Ubuntu-, Fedora- und Debian-Linux-Distributionen damit gehackt werden können. Red Hat berichtet, dass Red Hat Enterprise Linux (RHEL) 8 anfällig ist. Insbesondere wenn Ihr Linux ein esp6-Kryptomodul aus dem Jahr 2017 enthält, das die Commits cac2661c53f3 und 03e2a30f6a27 enthält, ist es angreifbar.

Normalerweise kann ein solcher Angriff ein Linux-System außer Gefecht setzen. Xiaochen ging der Sache auf den Grund und fand noch mehr. Bei seiner Suche fand er einen Weg, die Kernel Address-space Layout Randomization (KASLR) zu umgehen. Wie der Name schon sagt, erschwert KASLR die Ausnutzung von Speicherschwachstellen, indem Prozesse an zufälligen statt an festen Speicheradressen platziert werden.

Nachdem der Prozess angehalten wurde, kann ein Angreifer mithilfe von FUSE (Filesystem in User Space) sein eigenes Dateisystem erstellen und ihm Speicher zuweisen. Folglich werden alle Lese- und Schreibvorgänge in diesem Speicher von seinem eigenen Dateisystem verarbeitet. Sobald dies geschehen ist, ist es relativ trivial, Root-Zugriff in das System zu bekommen. Sobald der Angreifer Root-Zugriff hat, kann er die Kontrolle über den Computer übernehmen.

Die gute Nachricht ist, dass der Fix jetzt für Ubuntu, Debian, den Linux-Kernel und die meisten anderen Distributionen verfügbar ist.

Jakob Jung

Recent Posts

Yippie-Ya-Yay, Schweinebacke!

Bruce Willis per Deepfake: Der Die Hard Star hat seine Persönlichkeitsrechte für einen digitalen Zwilling…

1 Tag ago

Quantum Builder verbreitet Trojaner

Der Remote Access Trojaner (RAT) Agent Tesla wird mittels Spear Phishing über einen im Dark…

1 Tag ago

Red Hat kündigt OpenStack Platform 17 an

Die neue Version der OpenStack Platform 17 unterstützt Service-Provider beim Aufbau umfangreicher, sicherer und moderner…

1 Tag ago

Digitale Souveränität gefordert

Auf dem IONOS Summit in der Messe Karlsruhe ging es um den Cloud-Markt und neue…

1 Tag ago

Google stellt Stadia ein

Google wird seinen Spieledienst Stadia am 18. Januar 2023 abschalten. Die Spieler erhalten ihr Geld…

1 Tag ago

Der Wandel ist die neue Konstante

Mitarbeiter verlassen sich heute auf digitale Tools am Arbeitsplatz, um entspannter zusammenzuarbeiten, aber gleichzeitig sind…

1 Tag ago