Eine Schwachstelle in der GNU C‑Bibliothek (glibc) kann von einem Angreifer aus einem benachbarten Netzwerk ausgenutzt werden, um einen Denial‑of‑Service‑Angriff (DoS) zu initiieren. Die Lücke betrifft die Art und Weise, wie die Bibliothek bestimmte Eingaben verarbeitet, und ermöglicht das Erzwingen eines Systemabsturzes.
Technische Details
Der Fehler liegt in einer Funktion, die Netzwerkpakete prüft und dabei nicht ausreichend validiert, ob die übermittelten Daten den erwarteten Formatvorgaben entsprechen. Durch das Senden speziell präparierter Pakete kann ein Angreifer einen Buffer‑Overflow auslösen, der zum sofortigen Abbruch des betroffenen Prozesses führt.
Betroffene Systeme
Alle Systeme, die die betroffene Version der GNU C‑Bibliothek einsetzen und Netzwerkdienste aus dem gleichen Subnetz bereitstellen, sind potenziell gefährdet. Dazu zählen Server, Desktop‑Computer und eingebettete Geräte, die auf Linux‑Distributionen basieren, die glibc in der genannten Version integrieren.
Empfohlene Gegenmaßnahmen
Der CERT‑Bund empfiehlt, die betroffene Bibliothek umgehend zu aktualisieren oder, falls ein Update nicht sofort verfügbar ist, den Netzwerkzugriff aus angrenzenden Subnetzen zu beschränken. Zusätzlich sollten Administratoren die Log‑Dateien auf ungewöhnliche Verbindungsversuche prüfen.
Auswirkungen und Risikoabschätzung
Ein erfolgreicher DoS‑Angriff kann die Verfügbarkeit kritischer Dienste beeinträchtigen, ohne dass Daten kompromittiert werden. Die Gefahr besteht vor allem in Umgebungen, in denen mehrere Systeme über ein gemeinsames lokales Netzwerk kommunizieren.
Weiteres Vorgehen
Der CERT‑Bund wird die Entwicklung von Patches verfolgen und weitere Informationen bereitstellen, sobald diese verfügbar sind. Nutzer werden aufgefordert, die offiziellen Sicherheitshinweise zu beachten und bei Fragen die Support‑Kanäle der jeweiligen Distribution zu kontaktieren.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung