Kernel

Die Schwachstelle steckt im Linux-Kernel, genauer in der Krypto-Schnittstelle algif_aead. Über diese Schnittstelle können Programme aus dem Benutzerbereich die im Kernel implementierte verschlüsselnde Verarbeitung (Authenticated Encryption with Associated Data) nutzen. Das Problem entsteht dadurch, dass die Verarbeitung „in-place“ erfolgte, also Quelle und Ziel auf denselben Speicherbereich gelegt wurden – obwohl beide tatsächlich aus unterschiedlichen Speicherabbildungen stammen. Aus dieser fehlerhaften Behandlung der getrennten Speicherbereiche ergibt sich eine unzulässige Weitergabe von Ressourcen über Grenzen hinweg, durch die ein lokaler Angreifer seine Rechte auf dem System ausweiten kann. Gelingt dies, verschafft er sich höhere Berechtigungen, als ihm zustehen, und kann dadurch die Kontrolle über das betroffene System erlangen. Betroffen ist der Kernel selbst, also die zentrale Komponente jedes Linux-Systems, weshalb der Defekt eine breite Palette an Geräten und Distributionen betrifft. Die Korrektur stellt den getrennten Betrieb wieder her und kopiert die zugehörigen Daten direkt.