{"id":328226,"date":"2026-08-06T19:20:39","date_gmt":"2026-08-06T17:20:39","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=328226"},"modified":"2026-08-06T21:23:43","modified_gmt":"2026-08-06T19:23:43","slug":"linux-sutrap-lpe-schwachstelle-und-poc","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/08\/06\/linux-sutrap-lpe-schwachstelle-und-poc\/","title":{"rendered":"Linux: suTRAP LPE-Schwachstelle und PoC"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"margin: 0px 10px 0px 0px; display: inline; float: left;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/11\/Linux.jpg\" width=\"64\" height=\"76\" align=\"left\" \/>In diversen Linux-Distributionen ist eine \"suTrap\" genannte Schwachstelle bekannt geworden, die eine zuverl\u00e4ssige, deterministische Methode zur lokalen Rechteausweitung darstellt. Ein Sicherheitsforscher hat den betreffenden Ansatz auf X beschrieben.<\/p>\n<p><!--more--><\/p>\n<p>Feng Xue, ein Ex-Microsoftler, weist in nachstehendem Tweet darauf hin, dass das Ausf\u00fchren von <em>su<\/em> (oder einem gleichwertigen Befehl) als Root auf ein Standardkonto seit langem als schlechte Praxis gilt. <em>suTrap<\/em> ist laut Feng Xue eine zuverl\u00e4ssige, deterministische Methode zur lokalen Rechteausweitung.<\/p>\n<p><a href=\"https:\/\/xcancel.com\/i\/article\/2084834922150396397\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone wp-image-328227\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/08\/suTRAP.jpg\" alt=\"suTRAP\" width=\"562\" height=\"590\" srcset=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/08\/suTRAP.jpg 640w, https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/08\/suTRAP-286x300.jpg 286w\" sizes=\"auto, (max-width: 562px) 100vw, 562px\" \/><\/a><\/p>\n<p>Das Ganze wird ausgel\u00f6st, wenn Root einen gew\u00f6hnlichen interaktiven Befehl<\/p>\n<p>su &#8211; &lt;user&gt;<\/p>\n<p>(ohne \u201e-c\") ausf\u00fchrt und die Sitzung anschlie\u00dfend beendet. Nach Beendigung der Sitzung kann der Benutzer ohne Sonderrechte eine effektive UID von 0 erlangen. Ein gew\u00f6hnlicher interaktiver Befehl <em>su &#8211; user<\/em> reicht aus. Feng Xue\u00a0hat das Ganze in <a href=\"https:\/\/xcancel.com\/i\/article\/2084834922150396397\" target=\"_blank\" rel=\"noopener\">obigem Tweet<\/a> im Detail offengelegt. Ein Blog-Leser hatte auf <a href=\"https:\/\/securityonline.info\/linux-sutrap-lpe-flaw-poc-disclosed\/\" target=\"_blank\" rel=\"noopener\">diesen Artikel<\/a> von Security Online hingewiesen, der das Thema aufgegriffen hat.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>In diversen Linux-Distributionen ist eine \"suTrap\" genannte Schwachstelle bekannt geworden, die eine zuverl\u00e4ssige, deterministische Methode zur lokalen Rechteausweitung darstellt. Ein Sicherheitsforscher hat den betreffenden Ansatz auf X beschrieben.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[95,426],"tags":[4305,4328],"class_list":["post-328226","post","type-post","status-publish","format-standard","hentry","category-linux","category-sicherheit","tag-linux","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328226","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=328226"}],"version-history":[{"count":1,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328226\/revisions"}],"predecessor-version":[{"id":328228,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328226\/revisions\/328228"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=328226"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=328226"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=328226"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}