Segfault in libc-2.11.3.so

[freanux]

Hi zusammen

Bei meinem täglichen Rundgang auf meinem Server habe ich folgendes in /var/log/messages gefunden:

Code: Alles auswählen

Aug 12 06:46:51 magellan kernel: [6979773.375786] 2.6.28-2011[12976]: segfault at 0 ip 00000000f761d8a0 sp 00000000ffc20080 error 4 in libc-2.11.3.so[f75aa000+140000]
Aug 12 06:46:51 magellan kernel: [6979773.508739] NET: Registered protocol family 35
Aug 12 06:46:51 magellan kernel: [6979773.752820] NET: Registered protocol family 23
Aug 12 06:46:56 magellan kernel: [6979778.753890] 31[12997]: segfault at f77b3430 ip 00000000f77b3430 sp 00000000ff91785c error 14
Aug 12 06:46:57 magellan kernel: [6979778.925048] can: controller area network core (rev 20090105 abi 8)
Aug 12 06:46:57 magellan kernel: [6979778.925134] NET: Registered protocol family 29
Aug 12 06:46:57 magellan kernel: [6979778.946468] can: broadcast manager protocol (rev 20090105 t)
Aug 12 06:46:58 magellan kernel: [6979780.745271] 44[13010]: segfault at 4 ip 00000000f7712fc2 sp 00000000ffdae8f0 error 4 in ld-2.11.3.so[f7708000+1c000]
Aug 12 06:46:58 magellan kernel: [6979780.749947] exploit[13012]: segfault at 4 ip 00000000f778dfc2 sp 00000000ff91f190 error 4 in ld-2.11.3.so[f7783000+1c000]

Ich betreibe einen Debian squeeze Server:

Code: Alles auswählen

Linux magellan 2.6.32-5-amd64 #1 SMP Fri May 10 08:43:19 UTC 2013 x86_64 GNU/Linux

Kann mir jemand weiterhelfen, weshalb ich auf der letzten Zeile einen SegFault in ld-2.11.3.so, und vorallem unter der Kennung "exploit"?

Vielen Dank und Gruss
freanux

[rendegast]

2.6.28-2011
taucht im www in einem Skript auf, das scheinbar irgendeinen Angriff per chroot versucht.
(User wird angelegt, Logs gelöscht)
Evtl. bist Du Ziel einer solchen Attacke?

[freanux]

nein nicht, keine apache aktivität, auch keine üblichen ssh angriffe, nichts.
ich werde in den nächsten wochen mal erhöht ein auge auf die ausgehenden verbindungen richten.

[habakug]

Hallo!

Hier [1] ein Kommentar zu diesem Thread.

Gruss, habakug

[1] viewtopic.php?f=33&t=145587&p=957981#p957981