Copy Fail: Lokale Privilege Escalation in Linux
Sicherheitsforscher haben eine Sicherheitslücke in Linux-Kerneln offengelegt, die unter dem Namen "Copy Fail" bekannt ist. Die Schwachstelle betrifft alle Major Linux Distributionen und ermöglicht lokalen Angreifern, Root-Privilegien zu erlangen – ohne dass zuvor höhere Rechte notwendig sind.
Zeitraum und Betroffene Systeme
Die Vulnerabilität existiert in Linux-Kerneln, die seit 2017 released wurden. Das macht Copy Fail zu einer langfristigen Gefahr für einen großen Teil der installierten Linux-Basis weltweit. Alle Major Distributionen wie Ubuntu, Debian, Fedora und Red Hat Enterprise Linux sind potenziell anfällig.
Funktionsweise des Exploits
Die Lücke erlaubt es einem unprivilegierten lokalen Nutzer, durch gezielten Missbrauch von Kernel-Funktionen Zugang zu Root-Rechten zu verschaffen. Besonders kritisch: Ein Proof-of-Concept-Exploit wurde bereits veröffentlicht. Das senkt die Hürde für aktive Angriffe erheblich.
Für Systeme, bei denen lokale Benutzer Zugriff haben – etwa Multi-User-Server, Shared Hosting oder Container-Umgebungen – stellt Copy Fail eine unmittelbare Bedrohung dar.
Handlungsoptionen
Linux-Administratoren sollten ohne Verzögerung überprüfen, welche Kernel-Versionen in ihrer Infrastruktur laufen. Die jeweiligen Distribution-Maintainer sollten bereits Patches released haben oder in Kürze bereitstellen. Ein zeitnaher Kernel-Update ist zwingend notwendig.
Besondere Aufmerksamkeit sollten Umgebungen erhalten, in denen unprivilegierte Nutzer Shell-Zugang haben oder Code ausführen können. Container, virtualisierte Systeme und Entwicklungs-Server sollten priorisiert werden.
Fazit
Copy Fail zeigt, dass lange bestehende Kernel-Vulnerabilities in regelmäßigen Abständen entdeckt werden. Regelmäßige Security-Updates und proaktives Patching bleiben essentiell. Für Sicherheitsteams bedeutet dies: Kernel-Updates sollten nicht auf die lange Bank geschoben werden, auch wenn ein Reboot erforderlich ist.
