Linux-kernel al acht jaar onveilig
Bug ondermijnt claim op veiligste besturingssysteem
14 augustus 2009 | Merijn Gelens
Ontwikkelaars hebben een kritieke update uitgebracht voor Linux, nadat onderzoekers een zwakte aantroffen in de kernel. Bijna alle versies van het openbronbesturingssysteem die in de laatste acht jaar zijn verschenen, blijken gevoelig voor een complete systeemovername.
De bug komt voor in alle kernels die met versie 2.4 en 2.6 van de broncode zijn gecompileerd. Deze code is al in omloop sinds 2001. De fout treedt op als er een niet-geïmplementeerd commando wordt gestuurd naar bepaalde protocollen.
De onderzoekers noemen zelf 'sock_sendpage'. Normaal gesproken zou de kernel naar een vervangende bestemming moeten verwijzen als dat commando wordt geplaatst, maar op dit moment wordt er verwezen naar de null pointer.
Eigen code
De null pointer verwijst naar een lege locatie in het computergeheugen. Dit maakt het voor aanvallers bijna triviaal om hier hun eigen code in uit te laten voeren met kernelmachtigingen. De onderzoekers geven aan dat ze in enkele minuten code konden schrijven die deze fout uitbuit.
Voor het probleem is een patch uitgebracht. Deze zorgt ervoor dat de kernel in de toekomst op de juiste manier met niet-geïmplementeerde code omgaat.
bron: ZDNet
Related Partner info »
Panda Security lanceert bètaversie van Panda Global Protection 2013
27/04/2012 | pressrelease | Partner info : Panda Security NV
Terremark introduceert Enterprise Cloud Private Edition
27/04/2012 | pressrelease | Partner info : Terremark, a Verizon Company
Introductie Cloud Computing
07/07/2011 | whitepaper | Partner info : Terremark, a Verizon Company
Lees verder op ZDNet »
Wie draagt het meest bij aan de Linuxkernel?
Microsoft dicht lek in Windows-kernel
"Grens tussen Microsoft en open bron vervaagt"
Flink meer Linux-ontwikkelaars
Linux-kernel al acht jaar onveilig
Dell: geen klachten over Linux op minilaptops
Lab virtualiseert miljoen Linux-kernels
Red Hat Enterprise Linux 5.4 bèta beschikbaar
Linux-kernel omzeilt FAT-patentprobleem
Nog meer op ZDNet »
To .be or not to .be
Blog : De Redactie
Het zijn hoogdagen voor ICANN. De organisatie krijgt bakken geld voor nieuwe toplevel domeinnamen. Maar wie staat te springen om ze te gebruiken?
» Boot Windows 8 te snel?
news
De opstarttijd van Windows 8 is zo kort dat er nauwelijks tijd is om in de Veilige Modus te geraken. Microsoft sleutelde daarom flink aan de bootcyclus.
» Antwerpse jeugd kan begeleid gamen
news
In Antwerpen opent vandaag Gamebox, een project waar jongeren onder begeleiding van specialisten kunnen gaan gamen.
» Super tip: het internet als e-book
help
De webapplicatie Readlists maakt gratis e-books van door jou geselecteerde nieuwsartikelen en verstuurt ze naar je smartphone, tablet of e-reader.
Review: Silent Hill - Downpour
Game
Na een ongeluk met een gevangenistransport kom je in het onheilspellende Silent Hill terecht. Wapens zijn schaars, dus zal je moeten improviseren om te overleven.
