"Sicherheitslücke im ndiswrapper für Linux"

Ein Fehler im ndiswrapper zum Anbinden von Windows-WLAN-Treibern gefährdet die Sicherheit von Linux-Systemen. Ursache ist ein Buffer Overflow bei der Verarbeitung zu langer Extended Service Set IDentifier (ESSID). Dazu genügt es laut Bericht, dass ein Angreifer in Reichweite eines verwundbaren Clients präparierte Pakete sendet. Dem Fehlerbericht von Ubuntu zufolge lässt sich dadurch Code in ein System schleusen und mit Kernel-Rechten ausführen.

mehr…