Leck im Linux-Kernel ermöglichte Attacke auf Debian

Den Angreifern gelang es vollen Zugriff auf den Adressraum des Kernels zu erhalten, um uneingeschränkte Administratorrechte zu erhalten. Sie hatten vier Debian-Servern (Gluck, Klecker, Master und Murphy) erfolgreich angegriffen. Etwas peinlich ist die Tatsache, dass es sich um eine bereits vor zwei Monaten entdeckte Sicherheitsluecke handelte, die mithilfe eines einfachen Patchs behoben werden kann. Das Open-Source-Projekt Debian wurde durch den Angriff nicht in Mitleidenschaft gezogen, da man zuvor geeignete Sicherheitsvorkehrungen getroffen hatte. Die genaue Analyse finden Sie in der deutschen Übersetzung des "Debian-Untersuchungsbericht nach Serverkompromittierungen.