Lek ontdekt in 64 bit-Linux

Door een lek in de 32 bit-compatibiliteitsmodus van de 64 bit-Linuxkernel kunnen kwaadwillenden volledige gebruikersrechten krijgen.

Voorlopig is er nog geen oplossing gevonden om het gat te dichten. Volgens Heise Security, dat het bestaan van een exploit onder de aandacht bracht, zullen de ontwikkelaars van verschillende Linuxdistributies binnenkort een nieuwe kernel uitbrengen.

Oud lek herontdekt
Het lek zit in alle 64 bit-versies van de Linuxkernel die sinds 2008 zijn uitgebracht. Volgens ontdekker Ben Hawkes is de fout in 2007 al ontdekt en gepatcht, maar werd het lapmiddel in 2008 weer verwijderd door de kernelontwikkelaars.

Hawkes hoefde maar enkele kleine aanpassingen aan de oude exploit te doen om hem weer te laten werken.