FreeBSD 4.0/5.2.1 Linux Compatibility Mode System Calls Designfehler

VulDB: FreeBSD 4.0/5.2.1 Linux Compatibility Mode System Calls Designfehler

Allgemein

scipID: 739
Betroffen: FreeBSD 4.0 und 5.2.1
Veröffentlicht: 30.06.2004 (Tim Robbins)
Risiko: problematisch
Eintrag: 93.7% komplett
Erstellt: 05.07.2004
Aktualisiert: 21.12.2012

Beschreibung

Die BSD-Betriebssysteme basieren auf Unix. Es gibt verschiedene Arten und Abkömmlinge, die sich jedoch in ihren Grundzügen stark gleichen. FreeBSD stellt einen Linux Compatibility Mode, mit dessen Hilfe ebenfalls für Linux kompilierte Programme ausführen lassen. Tim Robbins vom FreeBSD Team meldete auf der hauseigenen Mailingliste, dass in dieser Funktion bei den FreeBSD Versionen 4.x und 5.x eine Sicherheitslücke bestehe. Ein bösartiger Benutzer mit lokalen Rechten könne sensitive Informationen erhalten oder gar erweiterte Rechte erlangen. Technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Das FreeBSD Team hat mit Patches zu den betroffenen Betriebssystem-Versionen reagiert. Laut FreeBSD-Team ist der einzig bekannte Workaround, das Modul nicht zu laden. Eine Anleitung dazu ist im Original-Advisory aufgeführt. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (7330), Secunia (SA11983), SecurityFocus (BID 10643) und X-Force (16558) dokumentiert.

Für den Vulnerability Scanner Nessus wurde am 06.07.2004 ein Plugin mit der ID 12566 herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.

Ein klassischer Pufferüberlauf, der vorzugsweise nur von lokalen Benutzern ausgenutzt werden kann. Trotzdem heisst es für die gewissenhaften FreeBSD-Administratoren, die entsprechenden Patches einzuspielen. Dies ist vor allem auf Multiuser-Systemen dringendst anzuraten.