staging.inyokaproject.org

Hallo @UUsers,
was sagt ihr dazu:

Kritische Sicherheitslücke in Linux Kernel gemeldet - 09.06.08? Die Sicherheitslücke wird mit Kernel Version 2.4.36.6 und 2.6.25.5 beseitigt.

Ich habe

uname -r

2.6.24-18 auf Ubuntu 8.04, 2.6.24-16 auf LinuxMint und Fedora sagt 2.6.25.4-10.fc8.img. Welche Gefahren, ausser den Angaben in der Meldung, als "Normalen I-Net Nutzer" drohen mir? Da man sich nicht immer mit aller Thematik intensiv beschäftigen kann, bin ich da etwas Ratlos.
Netten Gruß
xrolly

Als "normalem Internetnutzer" drohen dir gar keine Gefahren, da die Lücke nur innerhalb des lokalen Netzes ausgenutzt werden kann.
Innerhalb eines nicht vertrauenswürdigem Netzwerk (z.B. Studentenwohnheim) oder aber in einem sicherheitskritischen Firmennetz ist es allerdings eine Bedrohung.

Bei mir läuft übrigens schon 2.6.24-19, gut möglich, dass die Lücke da schon gefixt ist.

Hallo @queue, danke für die Antwort.
Kleine Anmerkung:

ASN.1-Decoder verwandelt ASN.1 BER kodierte Hex-Strings in eine XML-Struktur und zeigt ihn in einer Baumansicht an.

Hex-Strings= Hexadizimale Abfolgen von Buchstaben und Sonderzeichen.
Also besteht die Gefahr in diesem Sinne in der Anwendung (Unix üblich), des Decoders ?
Netten Gruß
xrolly

xrolly hat geschrieben:

Ich habe

uname -r

2.6.24-18 auf Ubuntu 8.04, 2.6.24-16 auf LinuxMint und Fedora sagt 2.6.25.4-10.fc8.img.

Die Versionsnummern haben erstmal nicht viel zu sagen, da Ubuntu Sicherheitspatches zurückportiert auf die jeweils benutzte Kernelversion. Wahrscheinlich wird in Kürze ein Patch zur Verfügung stehen, aber die Kernelversion wird danach 2.6.24-19 oder so ähnlich heißen, nicht 2.6.25.

Debian hat schon einen Patch draußen. Die Lücke wird darin so beschrieben:

Wei Wang from McAfee reported a potential heap overflow in the ASN.1 decode code that is used by the SNMP NAT and CIFS subsystem. Exploitation of this issue may lead to arbitrary code execution. This issue is not believed to be exploitable with the pre-built kernel images provided by Debian, but it might be an issue for custom images built from the Debian-provided source package.

Ob der markierte Teil auch auf Ubuntu zutrifft, weiß ich nicht. Aber "may lead to arbittrary code execution" heißt auf jeden Fall, es sind noch keine Exploits bekannt, die den Fehler ausnutzen können, sondern handelt sich um eine theoretische Möglichkeit. Alles ziemlich alltäglich. Warte einfach auf den Patch und mach dir keine Sorgen.

Hallo @otzenpunk,
was heisst dann bitte schön?

Alles ziemlich alltäglich ...

Ist okay, ich habe das schon verstanden. Ich finde es eine Frechheit über Dinge zu schreiben die Aussenstehende-Newbies als eine Potentielle Gefahr ansehen. Der Entdecker wird sich noch nicht einmal etwas schlechtes dabei gedacht haben aber es war ein gefundes Fressen für die Presse. Wie ich mir im weiteren vorstellen kann wird es vielleicht auch schon kein Thema mehr sein und das Problem ist schon lange aus der Welt geschafft.
Ubuntu –> Debian; Debian –> Ubuntu, man kann sich seinen Reim daraus machen.
Danke für die Aufklärung, netten Gruß
xrolly

xrolly hat geschrieben:

Ich finde es eine Frechheit über Dinge zu schreiben die Aussenstehende-Newbies als eine Potentielle Gefahr ansehen. Der Entdecker wird sich noch nicht einmal etwas schlechtes dabei gedacht haben aber es war ein gefundes Fressen für die Presse.

Ich verstehe jetzt leider nicht ganz, wen du jetzt für was kritisierst?

Der Linux-Kernel ist ein unglaublich komplexes Gebilde, das ständig weiterentwickelt wird, und weil Menschen nunmal nicht perfekt sind, schleichen sich dort auch immer wieder Fehler ein. Wie in jeder anderen Software auch. Da der Kernel aber alles kontrolliert, betreffen Programmierfehler dort oftmals die Sicherheit des Systems. Andere Leute lesen den Code und finden bspw. eine Stelle, wo der Programmierer vergessen hat irgendeine Puffergröße zu überprüfen und meldet das auf der Kernel-Mailingliste. Ob es nun wirklich eine Möglichkeit gibt, darüber fremden Code einzuschmuggeln, ist zu diesem Zeitpunkt vielleicht niemandem bekannt, und Energie da reinzustecken, es rauszufinden ist nicht sinnvoll, da man zum Einen Ressourcen verschenkt und zum Zweiten die Systeme bei Existenz eines Exploits ja viel gefährdeter sind. Also patcht man einfach und erlässt ein Kernel-Advisory "may lead to arbitrary code execution" (oder "could cause a system crash" oder ...) und gut is'.

Das passiert ab und zu, und dann dauert es ein paar Tage bis die Ubuntu-Entwickler den Patch aus dem aktuellen Kernel von kernel.org in den Ubuntu-Kernel zurückportiert haben, jeder installiert das Update, und niemand hat ein Problem.

Jeder kann sich die Ubuntu-Security-Notifications unter https://lists.ubuntu.com/mailman/listinfo/ubuntu-security-announce abonnieren, und da steht das dann alles drin. Gefährlich wird's erst, wenn da sowas drin steht wie "this vulnerability is actively exploited" oder "there are known exploits in the wild" oder sowas.

Ob da nun die "Presse" irgendwas draus macht, ist eigentlich völlig irrelevant und lässt sich auch nicht beeinflussen, aber es gehört eben zum Open Source Entwicklungsprozess, dass solche Dinge öffentlich gemacht und nicht unter den Tisch gekehrt werden, und das ist auch nichts schlechtes. Und wen das beunruhigt, der kann ja hier nachfragen und bekommt das dann erklärt. 😉

Hallo @otzenpunk,
ich kritisiere die Presse.
Um in Erfahrung zu bringen worum es bei der Sache eigentlich geht, musste ich mich hier erkundigen.
Ich habe es verstanden aber das hättest Du mir mal zu erklären versuchen sollen,
in meiner XP-Zeit, als Newbie oder dem der vllt. seit Weihnachten seinen PC besitzt
und sich mit Linux&Co auseinander setzen möchte.
Ist dann nicht erstmal Panik?
Es sollte nicht immer von irgendwelchen sofortigem Verständnis ausgegangen werden,
wenn man mir oder jemandem anderem etwas erklärt, so manch einer hat schon die Geduld verloren.
Lass es gut sein;-), wer es wissen will findet hier die Lösung.
Netten Gruß
xrolly