Grave vulnerabilità nei kernel Linux a 64bit

Recentemente è stata individuata una vulnerabilità che affligge praticamente tutte le versioni a 64 bit del kernel Linux rilasciate nel corso degli ultimi due anni e permette l'esecuzione di codice malevolo con diritti di root sul sistema vittima.

In accordo con quanto riportato a questo indirizzo da Ben Hawkes, lo scopritore della falla, pare che il problema risieda nel layer di compatibilità per l'emulazione delle istruzioni a 32bit. Nel dettaglio il sistema di emulazione delle istruzioni IA32 non verifica se le chiamate facciano effettivamente riferimento a quelle presenti in una speciale tabella delle syscall.

Attualmente è già stato reso pubblico un exploit funzionante in grado di sfruttare tale vulnerabilità. Gli sviluppatori del kernel hanno già provveduto a risolvere il problema rilasciando un fix, ma ora bisognerà attendere che venga integrato dalle varie distribuzioni Linux.

Curiosamente Hawkes ha dichiarato che tale vulnerabilità fu individuata e risolta già nel 2007, ma nel corso del 2008, non si sa bene per quale motivo, pare che la patch sia stata rimossa, consentendo di riutilizzare i vecchi exploit semplicemente apportando qualche lieve modifica al codice.