Monat: Juni 2022

Der Universal Boot Loader U-Boot kommt in vielen Embedded-Systemen auf Linux-Basis zum Einsatz. Das betrifft unter anderem Android-Geräte und ChromeOS. Angreifer könnten zwei Sicherheitslücken ausnutzen und im schlimmsten Fall Schadcode ausführen. Anfällig für Speicherfehler Einstiegspunkt für Angreifer ist die fehlerhafte Implementierung von IP Datagram Reassembly Algorithm (CONFIG_IP_DEFRAG). Hier könnten Angreifer mit bestimmten Eingaben Speicherfehler auslösen…

Mehr Peripherie für iPads: Apple öffnet iPadOS in Version 16 für Treiber von Drittanbietern. Hersteller sind damit in der Lage, ihre bislang nur für das Zusammenspiel mit Desktop-Betriebssystemen ausgelegten Geräte auch mit dem Tablet kompatibel zu machen. Das soll es Profis ermöglichen, ihre Arbeit mit externer Hardware künftig wahlweise mobil am iPad zu erledigen, heißt…

Der Sicherheitsforscher Aaron Adams hat einen Use-after-free-Bug im Linux-Kernel gefunden, aufgrund dessen lokale Nutzer sich zum Superuser machen könnten. Der Fehler betrifft die standardmäßig auf den meisten Linux-Systemen aktive Kernel-Komponente NFTables – eine Weiterentwicklung der Linux-eigenen Firewall iptables. Ein Angreifer benötigt für eine erfolgreiche Attacke einen lokalen Nutzer auf dem Zielsystem, der zudem eigene NFTables-Namespaces…