Linux-Kernel-Security: Linux-Distributionen fixen manche Kernel-Lücken nicht
Ihre Kernel-Version wird laut Kernel.org nicht mehr gepflegt? Dann weist sie vermutlich Sicherheitslücken auf, die anderswo schon längst gestopft wurden.
(Bild: Andreas Martini)
- Thorsten Leemhuis
Konservativ gepflegte Linux-Distributionen wie Ubuntu und openSUSE Leap geben ein Sicherheitsversprechen, das sie gar nicht einhalten können. Der Grund: Einige Open-Source-Projekte nehmen Sicherheitskorrekturen vor, ohne sie als solche zu kennzeichnen. Diese Fixes gehen Distributoren teilweise durch die Lappen, die Sicherheitspatches aus neueren Versionen zurückportieren, weil manche Nutzer Versionssprünge bei Software scheuen.
Die Problematik besteht selbst beim zentralen und für die Systemsicherheit wichtigsten Baustein von Linux-Distributionen: dem Linux genannten Kernel, dessen Bezeichnung auch viele damit gebaute Betriebssysteme nutzen. Bei ihm ist die Lage sogar besonders brisant, schließlich fallen dort pro Jahr hunderte von Schwachstellen auf. Zugleich agieren die Kernel.org-Entwickler besonders intransparent, denn sie verschleiern, wenn Änderungen eine Sicherheitslücke stopfen – unter anderem, weil Linux-Oberhäuptling Linus Torvalds diese Heimlichtuerei so wünscht.
Dass die Kernel-Entwickler viele Lücken heimlich stopfen, ist seit Jahrzehnten ein offenes Geheimnis. Bestätigt wird das durch Einträge in Schwachstellendatenbanken wie dem Common Vulnerabilities and Exposures (CVE) System: Dort frisch publizierte Lücken haben die Entwickler manchmal schon vor Wochen, Monaten oder manchmal sogar Jahren stillschweigend geschlossen.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Boox Note Air3 C im Test: Hybrid-Tablet mit farbigem E-Paper-Display
Statt Passwörter: Wie Sie Accounts mit Passkeys schützen
Prepaid, Debit, Credit: Wie Sie die passende Kreditkarte finden
OpenCore Legacy Patcher: Wie Sie alte Macs mit jungem macOS aufbrezeln
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
UpdateLadetarife für Elektroautos im Vergleich
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Boox Note Air3 C im Test: Hybrid-Tablet mit farbigem E-Paper-Display
Statt Passwörter: Wie Sie Accounts mit Passkeys schützen
Prepaid, Debit, Credit: Wie Sie die passende Kreditkarte finden
OpenCore Legacy Patcher: Wie Sie alte Macs mit jungem macOS aufbrezeln
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet