Dziurawe jądro Linuksa

Jak podała firma Secunia, w jądrze Linuksa w wersji 2.6 odnaleziono cztery luki, określone jako średnio niebezpieczne. Błędy umożliwiają przeprowadzenie ataku typu „Denial of Service” lub obejście niektórych zabezpieczeń i uzyskanie niekontrolowanego dostępu do danych systemowych.

Dziury kryją się w m. in. w funkcjach shmctl() i setsid(), a także błędnie określony został rozmiar tabeli znaków ASCII i nieprawidłowo został zaprojektowany moduł firewalla iptables. W tym momencie do dwóch pierwszych dziur nie ma jeszcze dostępnych łat, natomiast pozostałe zostały już poprawione.

Źródło informacji: The Inquirer