chkrootkit - Warnmeldung

[linuxfandebian]

chkrootkit gibt bei mir neuerdings gelegentlich eine Warnmeldung aus:

Code: Alles auswählen

Checking `lkm'...                                            OooPS, not expected 129200 value
chkproc: Warning: Possible LKM Trojan installed

ps -e ergiebt:

Code: Alles auswählen

129200 ?        00:00:00 kworker/0:0-events

Manchmal gibt chkrootkit aber auch keine Warnmeldung aus, aber unter ps -e ist kworker/0:0-events trotzdem enthalten:

Code: Alles auswählen

2706 ?        00:00:00 kworker/0:0-events

Kann ich die Warnmeldung von chkrootkit als Falschmeldung ansehen oder steckt doch eine Bedrohung dahinter?

rkhunter erzeugt dagegen keine Warnmeldung.

Viele Grüße

Linuxfandebian

[linuxfandebian]

Ich denke, dass ich nach einigem Suchen im Internet die Antwort gefunden habe.

Es scheint sich um einen Bug zu handeln.

https://bugs.debian.org/cgi-bin/bugrepo ... bug=999418

Found in version chkrootkit/0.55-1
Fixed in version chkrootkit/0.55-2

Da in bullseye aber noch Version chkrootkit/0.54-1 enthalten ist, dürfte der Bug daher auch schon enthalten sein und ist noch nicht behoben.