Der Linux-Kernel hat seit Version 2.6.39 eine gravierende Schwachstelle mit der, durch Auslesen eines Speicherauszugs, Root-Rechte erworben werden können. Dazu ist physischer Zugriff auf den Rechner nötig.

Die Lücke lässt sich durch Auslesen des Speicherabbilds aus /proc/pid/mem ausnutzen. Ein Exploit dafür existiert bereits ebenso wie ein Patch von Linus Thorvalds. Eine nicht sauber implementierte Rechteabfrage in der Kernel-Schnittstelle ermöglicht das Erlangen von administrativen Rechten als normaler Nutzer.

Quelle: pc-magazin.de/news

tja da kann man sehen ,nichts ist 100% sicher

gruß snoppy:drum: