Linux Kernel bis 2.4.26/2.6.7-rc2 __clear

VulDB: Linux Kernel bis 2.4.26/2.6.7-rc2 __clear_fpu() Denial of Service

Allgemein

Linux

scipID: 712
Betroffen: Linux Kernel bis 2.4.26 und 2.6.7-rc2
Veröffentlicht: 11.06.2004 (Stian Skjelstad)
Risiko: kritisch
Eintrag: 96.2% komplett
Erstellt: 15.06.2004
Aktualisiert: 03.09.2012

Beschreibung

Linux ist ein freies, UNIX-ähnliches Betriebssystem, das der General Public License (GPL) unterliegt. Es wurde 1991 vom Finnen Linus Torvalds ins Leben gerufen. Heute gilt es als grösster Konkurrent zum kommerziellen Windows-Betriebssystem aus dem Hause Microsoft. Xiando veröffentlichte auf linuxreviews.org einen Artikel mit einem Exploit-Code, der es einem lokalen Benutzer mit normalen Rechten erlaubt, den Linux Kernel zum Absturz zu bringen. Davon betroffen ist der Linux Kernel bis 2.4.26 und 2.6.7-rc2. Es wurden entsprechende Kernel-Patches sowie die Version 2.6.7 herausgegeben [http://www.heise.de/newsticker/meldung/48282], die in den kommenden Tagen ebenso voraussichtlich durch die jeweiligen Distributoren adaptiert werden werden. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (7077), Secunia (SA11861), SecurityFocus (BID 10538) und X-Force (16412) dokumentiert. Weiterführende Informationen auf Deutsch finden sich auf heise.de.

Für den Vulnerability Scanner Nessus wurde am 25.07.2004 ein Plugin mit der ID 13827 herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.

Glücklicherweise handelt es sich bei dieser Schwachstelle nur um einen destruktiven Fehler, zu dessen Ausnutzung vorwiegend lokale Zugriffsrechte erforderlich sind. Entsprechend ist das Risiko vorwiegend auf Multiuser-Systemen gegeben, bei denen deshalb unverzüglich Gegenmassnahmen – am besten auf den neuesten Kernel updaten – einzuleiten sind.