Kritischer Linux-Exploit 'CopyFail' gibt Hackern Root-Zugriff

Kritischer Linux-Exploit ‘CopyFail’ gibt Hackern Root-Zugriff

Ein neu entdeckter Linux-Exploit namens ‘CopyFail’ ermöglicht Hackern den Zugriff auf Root-Rechte für unzählige Computer. Die Schwachstelle mit der Bezeichnung CVE-2026-31431 wurde gepatcht, aber viele Maschinen bleiben gefährdet.

Der Exploit, der am Mittwoch öffentlich bekannt gegeben wurde, verwendet ein Python-Script, das auf allen anfälligen Linux-Distributionen funktioniert, ohne dass ‘per-distro-Offsets, Versionsüberprüfungen oder Neukompilierung erforderlich sind.’ Dies macht ihn zu einer besonders schweren Bedrohung, da er verwendet werden kann, um Multi-Tenant-Systeme zu hacken, aus Containern basierend auf Kubernetes oder anderen Frameworks auszubrechen und bösartige Pull-Requests zu erstellen, die den Exploit-Code durch CI/CD-Workflows leiten.

Was ist gefährdet?

Die Gefährdung ist hoch, da ein Angreifer, der bereits eine Möglichkeit hat, Code auf einer Maschine auszuführen, selbst als nicht privilegierter Benutzer, den CopyFail-Exploit verwenden kann, um sich zu Root zu erheben. Von dort aus kann er jede Datei lesen, Backdoors installieren, jeden Prozess überwachen und auf andere Systeme umsteigen. Der Exploit resultiert aus einem ‘geraden’ Logikfehler in der Crypto-API des Kernels.

Geschichte von Linux-Exploits

Dies ist nicht das erste Mal, dass Linux anfällig für Exploits ist. Im Jahr 2021 wurde eine 12 Jahre alte Schwachstelle in einem Systemtool namens Polkit entdeckt, die Angreifern uneingeschränkte Root-Rechte auf Maschinen mit den meisten großen Distributionen des Open-Source-Betriebssystems gab. Die Schwachstelle, bekannt als PwnKit, wurde von Forschern der Sicherheitsfirma Qualys entdeckt und in den meisten Linux-Distributionen gepatcht.

Technische Mechanismen

Der CopyFail-Exploit funktioniert durch die Verwendung eines Python-Scripts, das einen Logikfehler in der Crypto-API des Kernels ausnutzt. Der Fehler, der 2017 eingeführt wurde, ermöglicht es einem Angreifer, Root-Zugriff auf ein System zu erhalten. Der Exploit ist besonders schwerwiegend, da er auf allen anfälligen Linux-Distributionen verwendet werden kann, was ihn zu einer großen Bedrohung für Linux-Benutzer macht.

Branchenkontext

Der Linux-Kernel ist eine kritische Komponente des Linux-Betriebssystems, und Schwachstellen im Kernel können weitreichende Konsequenzen haben. Der Linux-Kernel wird in einer breiten Palette von Geräten verwendet, von Servern und Rechenzentren bis hin zu persönlichen Geräten und IoT-Geräten. Die weit verbreitete Verwendung von Linux bedeutet, dass eine Schwachstelle im Kernel einen erheblichen Einfluss auf die Sicherheit vieler Geräte haben kann. Zum Beispiel wird der Linux-Kernel in über 90% der Supercomputer der Welt verwendet, und viele Cloud-Anbieter verlassen sich auf Linux, um ihre Infrastruktur zu betreiben.

Downstream-Auswirkungen

Linux-Benutzer sollten überprüfen, ob ihre Distributionen die Patches für die CopyFail-Schwachstelle integriert haben. Das Linux-Kernel-Sicherheitsteam hat die Schwachstelle in den Versionen 7.0, 6.19.12, 6.18.12, 6.12.85, 6.6.137, 6.1.170, 5.15.204 und 5.10.254 gepatcht. Es ist jedoch wahrscheinlich, dass viele Maschinen weiterhin gefährdet sind, und es ist nur eine Frage der Zeit, bis der Exploit in freier Wildbahn verwendet wird. Benutzer sollten auch vorsichtig sein, wenn sie nicht vertrauenswürdigen Code ausführen, da ein Angreifer, der bereits eine Möglichkeit hat, Code auf einer Maschine auszuführen, den CopyFail-Exploit verwenden kann, um Root-Zugriff zu erhalten.

Was zu beobachten ist

Neben der Überprüfung auf Patches sollten Linux-Benutzer auch auf die Möglichkeit achten, dass der CopyFail-Exploit in Verbindung mit anderen Schwachstellen verwendet wird. Der Exploit kann verwendet werden, um Root-Zugriff auf ein System zu erhalten, und von dort aus kann ein Angreifer andere Schwachstellen verwenden, um sich innerhalb eines Netzwerks zu bewegen. Benutzer sollten vorsichtig sein, wenn sie nicht vertrauenswürdigen Code ausführen, und sollten zusätzliche Sicherheitsmaßnahmen in Betracht ziehen, wie zum Beispiel Intrusion-Detection-Systeme und Firewalls.

Schlussfolgerung

Der CopyFail-Exploit ist eine schwere Bedrohung für Linux-Benutzer, und es ist wahrscheinlich, dass er in freier Wildbahn verwendet wird. Benutzer sollten überprüfen, ob ihre Distributionen die Patches für die Schwachstelle integriert haben, und sollten vorsichtig sein, wenn sie nicht vertrauenswürdigen Code ausführen. Das Linux-Kernel-Sicherheitsteam hat die Schwachstelle gepatcht, aber viele Maschinen bleiben gefährdet.

Zukünftige Auswirkungen

Die Entdeckung des CopyFail-Exploits unterstreicht die Bedeutung von kontinuierlicher Wachsamkeit und Investitionen in die Linux-Sicherheit. Da der Linux-Kernel weiterhin evolviert und wächst, ist es unerlässlich, dass Sicherheitsforscher und Entwickler zusammenarbeiten, um Schwachstellen zu identifizieren und zu patchen. Dies umfasst die Verbesserung der Sicherheit der Crypto-API des Kernels sowie die Verbesserung der Test- und Validierungsprozesse für Linux-Distributionen.

Empfehlungen

Um das Risiko des CopyFail-Exploits zu mindern, sollten Linux-Benutzer:

• Überprüfen, ob ihre Distributionen die Patches für die Schwachstelle integriert haben
• Vorsichtig sein, wenn sie nicht vertrauenswürdigen Code ausführen
• Zusätzliche Sicherheitsmaßnahmen in Betracht ziehen, wie zum Beispiel Intrusion-Detection-Systeme und Firewalls
• Alternative Linux-Distributionen in Betracht ziehen, die die Schwachstelle bereits gepatcht haben

Durch die Umsetzung dieser Schritte können Linux-Benutzer dazu beitragen, sich gegen den CopyFail-Exploit und andere potenzielle Sicherheitsbedrohungen zu schützen.