Schwerer sicherheitsfehler in linux-kernel entdeckt – vm-ausbruch möglich
Ein lang gehüteter Fehler im Linux-Kernel hat die IT-Sicherheitsexperten in Aufruhr gebracht. Der sogenannte ‘Januscape’-Schwachstelle, erstmals 2010 in den Code eingebaut, ermöglicht einen potenziellen Virtualisierungsausbruch (VM Escape) – eine Bedrohung von ungeahnter Tragweite.
Langsame entdeckung eines alten problems
Der Sicherheitsforscher Hyunwoo Kim hat die Lücke entdeckt und demonstriert, wie Angreifer die KVM-Hypervisor-Technologie von Linux ausnutzen können. Diese Technologie ist Grundlage für Cloud-Anbieter wie Microsoft, Rechenzentren und Hosting-Firmen, die Server in virtuelle Maschinen aufteilen, um Ressourcen effizienter zu nutzen.
Der Kern des Problems liegt in einem optionalen Codeabschnitt, der seit über 16 Jahren unberührt blieb. Experten warnen, dass die zunehmende Intelligenz von Hackern, die Entwicklung von KI-basierten Tools zur Schwachstellenanalyse und die Bereitschaft von Unternehmen, massiv für Sicherheitsaudits zu bezahlen, die Wahrscheinlichkeit erhöhen, dass ähnliche, lange vergessene Fehler in Zukunft ans Licht kommen.
‘Alles deutet darauf hin, dass in den nächsten 12 bis 18 Monaten weitere Fehler aus der Zeit von 10 und 15 Jahren in Linux-Systemen entdeckt werden,’ so der Direktor von Suzu Labs. ‘Die automatisierten Analyseprozesse werden in diese alten Codebereiche vordringen, die von menschlichen Entwicklern seit Jahren nicht mehr geprüft wurden.’
Die Konsequenzen eines erfolgreichen VM-Ausbruchs sind gravierend. Ein gehackter Account könnte Administratorrechte auf dem zugrunde liegenden Server erlangen und so die Kontrolle über die gesamte Infrastruktur übernehmen. Dies reicht von vollständigen Serverabstürzen bis hin zum Diebstahl sensibler Daten – ein Angriff, der sich direkt auf die Kunden eines Unternehmens auswirken kann.
‘Eine VM-Ausbruchs-Szenario ermöglicht es einem Angreifer, seine Client-Umgebung zu verlassen und das zentrale System, das alle Kunden betrifft, zu kompromittieren,’ erklärt Jason Soroko von Sectigo. ‘Dies stellt eine massive Bedrohung für die Cloud-Technologie dar.’
Robert Coles von Black Duck betont, dass diese Art von Schwachstelle besonders gefährlich ist, weil sie das Grundprinzip der Virtualisierung – die Isolation – bricht. ‘In den meisten Fällen bleibt ein Hack in einer virtuellen Maschine innerhalb dieser Maschine eingeschlossen. Dieser Fehler ändert das jedoch komplett,’ so Coles. ‘Der Angreifer erhält Zugriff auf die gesamte Serverinfrastruktur und Daten von Dutzenden Unternehmen.’
Die Entdeckung von Januscape unterstreicht die Notwendigkeit einer kontinuierlichen Überprüfung und Aktualisierung von Software. Die IT-Branche muss sich bewusst sein, dass selbst scheinbar unbedeutende, lange vergessene Codeabschnitte ein enormes Sicherheitsrisiko darstellen können.