Android-Smartphones von Schwachstelle in Linux betroffen

Durch einen Fehler in Linux können Angreifer unberechtigt auf Daten zugreifen, warnt ein Sicherheitsforscher. Die Schwachstelle betrifft auch Android-Smartphones.

Durch einen Fehler im Kernel des Betriebssystems Linux, können sich Angreifer unerlaubten Zugang zum System verschaffen. Davor warnt der Sicherheitsforscher und Entwickler Max Kellermann, wie das IT-Magazin "heise online" berichtet. Demnach seien von der Schwachstelle Server, Steuerungsgeräte und Android-Smartphones betroffen.

Kellermann habe herausgefunden, dass der Fehler namens Dirty Pipe auftrete, wenn Daten von verschiedenen Quellen an eine sogenannte Pipe geschickt werden. Als Pipe bezeichnen Entwickler bei Linux einen Prozess, bei denen Daten über einen Kommunikationskanal verschoben werden.

Angreifer könnten das System verwanzen

Gelegentlich komme der Kernel bei der Abarbeitung der Anfragen durcheinander, so dass falsche Daten miteinander vermischt und am Ende des Kanals ausgegeben werden. So könnten Anwender sich Zugangsrechte verschaffen, die sie normalerweise nicht besitzen. Eine Verwanzung des System sei durch diesen unerlaubten Zugriff möglich.

Das Problem betreffe alle Systeme, die Linux ab der Version 5.8 einsetzten. Dazu gehörten auch Android-Smartphones, die als Basis den Linux-Kernel nutzen, heißt es. Als Kernel wird der Kern eines Betriebssystems bezeichnet, der als Schnittstelle zwischen Hardware und Software dient.

Neue Kernel-Versionen verfügbar

Mittlerweile gebe es Kernel-Versionen, die den von Kellermann entdeckten Fehler beseitigten. Auch Google habe ein entsprechendes Update in den seinen Android-Kernel eingebaut.

Distributoren und Hardware-Hersteller sollten dafür sorgen, ihre anfälligen Systeme mit den Updates zu versehen. Für Nutzer von Android-Smartphone bedeutet das, in den Einstellungen nach einer neuen Version des Betriebssystems zu suchen, sollten automatische Updates ausgestellt sein. In manchen Fällen kann das etwas dauern, weil manche Mobilfunkanbieter eigene Android-Versionen für ihre Geräte herausbringen.