Linux: Rootrechte durch Exploit

[dum091n]

Linus Torvalds hat letzte Woche ein Linux-Kernel-Update veröffentlicht, das einen Fehler bei der Zugriffskontrolle auf Speicherabbilder beheben soll. Kurz darauf tauchten Exploits auf, die es ermöglichen, über diesen Fehler Root-Rechte zu erlangen.
Quelle: http://www.heise.de/security/meldung/Linux-Root-Rechte-durch-Speicherzugriff-1419608.html (Heise.de)
Ein starkes Stück vor allem bei den Android Geräten könnte ein Fix lange dauern!

Edit: Hier ist der ausführliche Blogeintrag: http://blog.zx2c4.com/749
Dort gibt es eine Erklärung und den Sourcecode für den Exploit.

[J0hn.X3r]

Interessante News - vorallem is das Exploit auch ziemlich interessant.

Hoster wie Netcup haben ihre Server bereits updated - sehr vorbildlich.

[cby]

Hetzner scheint auch nicht angreifbar zu sein. Irgendjemand wird sehr sauer sein, dass diese Person diesen Exploit released hat, weil er bei der Exploit Entwicklung mitgeholfen hat.
Der von diesem Blog war demnach nicht fähig ihn alleine zu Entwickeln und hat versprochen ihn nicht zu releasen.
Anywas anderen wird es bestimmt recht sein.