Kritische Linux-Lücke ermöglicht Root-Zugriff
Ein bisher ungepatchter Fehler in Linux, der praktisch allen Distributionen den Root-Zugriff ermöglicht, hat die Sicherheitsbranche alarmiert. Sicherheitsforscher des Unternehmens Theori veröffentlichten am Mittwochabend einen funktionierenden Exploit-Code – fünf Wochen nach der privaten Meldung an das Linux-Kernel-Sicherheitsteam.
Patch verfügbar, aber kaum verbreitet
Das Linux-Kernel-Sicherheitsteam schloss die Lücke in mehreren Versionen (u. a. 7.0, 6.19.12, 6.18.12, 6.12.85, 6.6.137, 6.1.170, 5.15.204 und 5.10.254). Doch zum Zeitpunkt der Veröffentlichung des Exploit-Codes hatten nur wenige Linux-Distributionen die Patches bereits integriert.
Ein Skript, alle Distributionen betroffen
Die Schwachstelle mit der Bezeichnung CVE-2026-31431 und dem Namen CopyFail ist eine lokale Privilegieneskalation. Sie ermöglicht es nicht-privilegierten Nutzern, Administratorrechte zu erlangen. Besonders gefährlich: Ein einzelnes Skript reicht aus, um die Lücke in allen verwundbaren Distributionen auszunutzen – ohne Anpassungen.
Mögliche Angriffsziele
- Mehrbenutzersysteme (Multi-Tenant-Systeme)
- Container-Umgebungen (z. B. Kubernetes)
- CI/CD-Pipelines durch manipulierte Pull-Requests
Sofortige Maßnahmen erforderlich
Experten raten Systemadministratoren und Unternehmen, die verfügbaren Patches umgehend zu installieren. Da der Exploit-Code öffentlich zugänglich ist, könnte die Lücke bereits von Angreifern ausgenutzt werden. Betroffen sind sowohl Rechenzentren als auch private Geräte.
Verwandte Artikel
Bürgerproteste gegen Datenzentrums-Boom in Pennsylvania
The latest example of burgeoning opposition to rapid data-center development in Pennsylvania came at a town hall meeting overflowing with frustration...
Gefeuert, aber nicht schlau: Hacker-Zwillinge löschen versehentlich Beweismaterial per Teams-Aufnahme
Perhaps you remember Muneeb and Sohaib Akhter, the 34-year-old twin brothers we profiled earlier this week. Although they had the tech chops to commit...
Stromversorger kündigt Lake Tahoe die Energieversorgung – Datenzentren in Nevada als Grund
The tourist and ski resort town of Lake Tahoe must scramble to find a new energy supplier by May 2027—the result of a Nevada utility company saying it...
Linux-Entwickler wehren sich gegen altersbeschränkten Internetzugang
In January, Colorado lawmakers introduced a proposal to make operating systems collect users' ages and pass them to app developers. The bill, SB26-051...
Sicherheitslücke: Zero-Day-Exploit umgeht BitLocker-Verschlüsselung in Windows 11
A zero-day exploit circulating online allows people with physical access to a Windows 11 system to bypass default BitLocker protections and gain compl...
IEEE-ComSoc-Initiative: Forscher treffen auf Industriepartner für gemeinsame Projekte
The IEEE Communications Society (ComSoc)’s Research Collaboration Pitch Session initiative is proving to be a catalyst for meaningful engagement betwe...
Interaktive Karte zeigt Google-Datenzentren in Oregon – und die Kontroverse darum
An interactive map tracking data center construction and AI policy, built by Isabelle Reksopuro. When Oregon resident Isabelle Reksopuro heard Google...
Sicherheitslücke in ChatGPT-Desktop-App für Mac entdeckt – OpenAI dementiert Datenzugriff
OpenAI found no evidence that user data was accessed.