Poważny błąd w jądrze systemowym Linuksa

W jądrze systemowym Linuksa wykryto dość poważny błąd pozwalający uzyskać uprawnienia administratora (root) przez lokalnego użytkownika systemu.

Wykryty błąd występuje w funkcji uselib(), która odpowiada m.in. za uruchamianie bibliotek oraz w funkcji ładującej binfmt_aout.

Na błąd podatne są wersje począwszy od 2.2, 2.4 aż do 2.4.29-pre3 oraz od wersji 2.6.x do 2.6.10 włącznie – zaleca się jak najszybszą aktualizację do nowszych wersji jądra systemowego (2.4.29-rc1 oraz 2.6.10-bk11 już posiadają zaimplementowaną łatkę).

Szczegóły dotyczące powyższego błędu dostępne są tutaj.

Źródło informacji: www.isec.pl