Eine Schwachstelle im 32-Bit-Kompatibilitätsmodus des aktuellen Linux-Kernels und vorhergehenden Versionen für 64-Bit-Systeme lässt sich ausnutzen, um an höhere Rechte zu gelangen. Angreifer könnten dies beispielsweise ausnutzen, um mit Root-Rechten das System vollständig unter ihre Kontrolle zu bekommen. Dieser Fehler wird unter anderem in CVE-2010-3081 beschrieben.
Aufgrund der Schwere des Problems wurde als erste Maßnahme die Auführung von 32-Bit-Programmen auf unseren managed Servern sowie den Shared-Hosting-Servern deaktiviert. Der Fehler im Kernel wurde bereits behoben, die notwendigen Updates werden schnellstmöglich eingespielt.
Üblichweise wird das Deaktiveren des 32-Bit-Kompatibilitätsmodus die Funktion Ihrer Webseiten nicht beeinträchtigen. Sollten Sie dennoch 32-Bit-Programme nutzen, setzen Sie sich bitte mit uns in Verbindung. Beispielsweise können Sie betroffen sein, wenn Sie eine statisch kompilierte 32-Bit-ImageMagick-Version verwenden.

News