{"id":118544,"date":"2024-07-29T09:43:08","date_gmt":"2024-07-29T07:43:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/oshibka-v-lsm-module-landlock-pozvolyala-zanovo-poluchit-sbroshennye-privilegii"},"modified":"2024-07-29T09:43:08","modified_gmt":"2024-07-29T07:43:08","slug":"oshibka-v-lsm-module-landlock-pozvolyala-zanovo-poluchit-sbroshennye-privilegii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/oshibka-v-lsm-module-landlock-pozvolyala-zanovo-poluchit-sbroshennye-privilegii","title":{"rendered":"Ein Fehler im LSM-Modul Landlock erlaubte es, zur\u00fcckgesetzte Privilegien wiederzuerlangen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Jann Horn vom Google Project Zero-Team, der einst die Schwachstellen Spectre und Meltdown aufdeckte, fand einen logischen Fehler in der Implementierung des Linux-Sicherheitsmoduls (LSM) Landlock, das es einem Programm erm\u00f6glicht, bereits zur\u00fcckgesetzte Privilegien zur\u00fcckzugewinnen, wenn das Programm Zugriff auf die Systemaufrufe fork() und keyctl() hat. <\/p>\n
Der Mechanismus Landlock erm\u00f6glicht es nicht privilegierten Programmen, unn\u00f6tige Privilegien, die f\u00fcr ihren Betrieb nicht erforderlich sind, zur\u00fcckzusetzen und sich freiwillig den weiteren Zugang zum System zu beschr\u00e4nken, um die Sicherheit zu erh\u00f6hen, beispielsweise zum Schutz vor Versuchen, Sicherheitsanf\u00e4lligkeiten in der Software auszunutzen. Ein Programm kann beispielsweise den Zugriff auf Dateien au\u00dferhalb seines Arbeitsverzeichnisses verbieten. <\/p>\n
Wie ein Ingenieur von Google feststellte, gab es einige Situationen, die von den Entwicklern des Moduls nicht ber\u00fccksichtigt wurden, und dies erm\u00f6glicht es dem Programm, unter bestimmten Bedingungen die zur\u00fcckgesetzten Privilegien erneut zu erlangen. Der Fehler existiert in allen Versionen des Kernels mit dem LSM-Modul Landlock, da er in der urspr\u00fcnglichen Implementierung dieses Moduls vorhanden ist. Die Behebung des identifizierten Problems ist in der heutigen Testversion des Kernels 6.11-rc1 enthalten, wurde jedoch noch nicht in stabile Zweige \u00fcbertragen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"