Der Linux-Kernel ist wahrscheinlich eine der meistgenutzten Softwarekomponenten der Welt. Viele Tausend Entwickler arbeiten an dieser Software, und sie wird ständig weiterentwickelt. Dabei treten regelmäßig auch Sicherheitslücken auf.
Mehrere besonders gefährliche Sicherheitslücken kamen in den letzten Tagen ans Licht: „Copy Fail“ und „Dirty Frag“.
Diese Sicherheitslücken sind deshalb so gefährlich, weil sie es einem unprivilegierten Benutzer eines Systems ermöglichen, root-Zugriff, also Administrator-Rechte, zu erhalten. In einer Shared-Hosting-Umgebung ist das besonders kritisch, weil grundsätzlich auch unprivilegierte lokale Benutzer oder kompromittierte Webanwendungen als Ausgangspunkt für eine Rechteausweitung dienen können.
Diese Sicherheitslücken sind daher extrem kritisch.
Wir beobachten deshalb laufend die gängigen Newsgroups und Security-Messageboards, damit wir jederzeit in der Lage sind, auf solche Lücken schnell zu reagieren. Die Dirty-Frag-Lücke beispielsweise, die erst gestern Abend gegen 21:00 Uhr veröffentlicht wurde, wurde kurz nach 0:00 Uhr auf unseren Systemen unterbunden.
Da die gefundenen Schwachstellen eher auf eine ganze Klasse von Sicherheitslücken als auf isolierte Einzelfälle hindeuten, rechnen wir damit, dass in nächster Zeit weitere ähnliche Lücken bekannt werden. Wir beobachten die Entwicklung weiter und kümmern uns darum, dass notwendige Schutzmaßnahmen schnell umgesetzt werden!