Linux-Leck bedroht Fedora- und Ubuntu-Desktops

Einige größere Linux-Distibutionen leiden an einem Zero-Day-Exploit, der sich über einen Drive-by-Angriff ausnutzen lässt. Gefährdet sind laut dem Sicherheitsforscher Chris Evans die Distributionen Fedora 25 und Ubuntu. Ein Angreifer muss dafür sein Opfer lediglich dazu bringen, eine spezielle Musikdatei zu öffnen.

Besonders gefährdet scheinen vor allem die Desktop-Versionen zu sein. Auf Servern lasse sich das Leck in den meisten Fällen wohl nicht ausnutzen, wie Evans erklärt. Evans hat übrigens bereits vor wenigen Wochen ein ähnliches schwerwiegendes Leck öffentlich gemacht. Er wolle damit belegen, dass Sicherheitslecks in Linux nicht nur theoretischer Natur sind. Daher habe er sich auch entschieden, den Exploit zu veröffentlichen, um eine neue Sicherheitsdiskussion anzustoßen.

Im aktuellen Fall geht es um einen Fehler in der Software Game Music Emulation und libgme, über die Audio-Files aus älteren Spiel-Consolen emuliert werden können. Die Audio-Dateien werden im SPC-Format codiert, das im Super Nintendo Entertainment System zum Einsatz kam. Darin wird auch der Sony SPC-Prozessor emuliert, der allerdings an einem Heap-Overflow leidet. Der Angreifer muss lediglich die Endung dieser Datei von .spc auf .flac oder .mp3 ändern. GSteamer und Game Music Emu öffnen diese Dateien dann automatisch.

Mit dem Exploit über die  .flac-Endung muss ein Nutzer von Fedora 25 eine Webseite besuchen und lediglich einen Klick ausführen. Im Beispiel-Exploit wird der Rechner geöffnet. Jedoch könnte ein Angreifer theoretisch jeden beliebigen Code auf dem Rechner ausführen und das mit den gleichen Rechten wie der angemeldete Nutzer.

Normalerweise sind Linux-Nutzer nicht als Root angemeldet, dennoch könnte auf diese Weise wertvolle Informationen gestohlen werden. Der Exploit bleibt auch nach einem Neustart bestehen. Kombiniert man diesen Exploit mit anderen, kann sich ein Angreifer auch Root-Rechte verschaffen.

Blargg, ein Lava-Monster aus Super Mario, war auch der erste Code-Name des Game Music Emulator, (Bild: C. Evans) “ width=“300″ height=“264″> Blargg, ein Lava-Monster aus Super Mario, war auch der erste Code-Name des Game Music Emulator (Bild: C. Evans)