SecBoard
Zurück zur Übersicht
Niedrig10 / 100Konfidenz: Gering
EPSS0.2 %

Systeme umgehend mit den neuesten Linux-Kernel-Patches aktualisieren, um die Schwachstelle zu beheben.

Hinweis auf verfuegbaren Angriffscode: proof-of-concept+10

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

New Spectre v2 attack variant leaks Linux root password hash in minutes

BleepingComputer·
Originalartikel lesen bei BleepingComputer

Eine neue Spectre v2-Angriffsvariante namens Branch Target Reuse (BTR) kann Root-Passwort-Hashes von Intel-Computern unter Linux in wenigen Minuten auslesen. Betroffen sind Intel-Systeme mit Linux, die eine Schwachstelle in der Branch Prediction ausnutzen. Forscher haben die betroffenen Anbieter informiert und Patches wurden bereits in den Linux-Kernel integriert.

SecBoard-Einordnung

Diese Variante ermöglicht das Auslesen sensibler Root-Passwort-Hashes in kurzer Zeit, was zu einem vollständigen Systemkompromiss führen kann, wenn die Hashes geknackt werden.

Realistisch schlimmster Fall: Ein Angreifer könnte Root-Passwort-Hashes auslesen, diese offline knacken und sich dann unbefugten Root-Zugriff auf betroffene Linux-Systeme verschaffen.

Im erfassten Bestand

  • ▸CVE-2026-64507 kommt damit in 3 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVSS
unbekannt
EPSS
0.2%
Über das Netz
unbekannt
Anmeldung nötig
unbekannt
Nutzerinteraktion nötig
unbekannt
Angriffskomplexität
unbekannt
Beeinträchtigt
unbekannt
Patch
unbekannt
CVSS
unbekannt
EPSS
0.2%
Über das Netz
unbekannt
Anmeldung nötig
unbekannt
Nutzerinteraktion nötig
unbekannt
Angriffskomplexität
unbekannt
Beeinträchtigt
unbekannt
Patch
unbekannt

Betroffen

Intel-Systeme unter Linux, insbesondere solche, die JIT-Engines wie die JavaScript-Engine von Firefox verwenden.

Prüfen

3
  • ▸Überprüfen Sie, ob Ihre Linux-Systeme mit Intel-Prozessoren die neuesten Kernel-Updates installiert haben.
  • ▸Scannen Sie Ihre Systeme auf bekannte Spectre v2-Mitigationen und deren Aktivierungsstatus.
▸ 1 weitere
  • ▸Überwachen Sie Systemprotokolle auf ungewöhnliche Aktivitäten, die auf eine Ausnutzung der Branch Prediction hindeuten könnten.

Offene Punkte

3
▸ anzeigen
  • ▸Es ist nicht spezifiziert, welche spezifischen Versionen des Linux-Kernels betroffen sind, außer dass Patches integriert wurden.
  • ▸Der Artikel nennt keine spezifischen CVE-IDs für diese Variante.
  • ▸Es ist nicht spezifiziert, ob andere JIT-Engines als die von Firefox ebenfalls betroffen sind.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir Oracle extern erreichbar?

MITRE ATT&CK(2)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1067Software Rootkitszugeordnet

„nicht spezifiziert im Artikel“

T1552Unsecured Credentialszugeordnet

„kann Root-Passwort-Hashes von Intel-Computern unter Linux in wenigen Minuten auslesen“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. SecurityWeekKontext
    New Spectre v2 Variant Exposes Intel, AMD, Arm CPUs to Data Leaks
  2. BleepingComputerKontext
    New Spectre v2 attack variant leaks Linux root password hash in minutes

Quellen & Belege· 2 unterschiedliche Quellen

BleepingComputerKontextPUBLICZuverlässigkeit Cdiese Meldung

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

SecurityWeekKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

  • Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen
SecurityHardwareLinux