Wie Spengler in seinem Video zeigt, lässt sich die Schwäche des Kernel 2.6.31 auch unter 64 Bit ausnutzen.
Der hinter dem Sicherheitsportal Grsecurity.net stehende Entwickler Brad Spengler hat im Web Videos veröffentlicht, die das Ausnutzen einer Sicherheitslücke im aktuellen Kernel demonstrieren.
Brad Spengler ist kein Unbekannter im Linux-Sicherheitsumfeld. Da die Videos von seinem Youtube-Kanal stammen, dürften die Informationen vertrauenswürdig sein. Demnach nutzt der Exploit einen Pufferüberlauf im Performance Counter bei einem Kernelabsturz. Er umgeht dabei auch das Sicherheitsframework SE Linux.
Nachdem Spengler den Exploit zunächst nur auf einem 32-Bit-System demonstrierte, folgte vor kurzem auch ein Video, welches den Vorgang auf einem 64-Bit-Ubuntu-System reproduziert. Details zur Sicherheitslücke will Spengler demnächst veröffentlichen, einen frei kursierenden Exploit gibt es zurzeit keinen.
Wie Spengler in seinem Video zeigt, lässt sich die Schwäche des Kernel 2.6.31 auch unter 64 Bit ausnutzen.
