Sicherheitslücke Linux-Kernel 2.4 und 2.6

[Madlen]

Sicherheitsforscher haben eine Sicherheitslücke im Linux-Kernel gefunden, diese Sicherheitslücke steckt wohl  in allen Versionen des Kernels 2.4 und 2.6 seit 2001.

Möglich ist es durch ein Problem von Linux z.B. prüft sock_sendpage nicht auf NULL-Pointer. Angreifer sollen so Programmcode mit den Rechten des Linux-Kernels ausführen können. Einen Exploit hat Travis Ormandy bereits veröffentlicht.

Weitere Infos sowie ein Patch von Linus Torvalds : http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=e694958388c50148389b0e9b9e9e8945cf0f1b98

Künftige Kernel-Versionen sollten somit nicht mehr davon betroffen sein.

[Madlen]

Linux 2.6.27.30 und 2.6.30.5 veröffentlicht

Die Linux-Kernel-Versionen 2.6.27.30 und 2.6.30.5 stehen ab sofort zum Download bereit. Diese schließen die obrige Sicherheitslücke und korrigieren das NULL-Pointer-Problem.

Beim Linux-Kernel 2.6.27.30 gibt es allerdings wohl ein Kompilierungsproblem, welches aber in der nächsten Version 2.6.27.31 behoben werden soll.

Weitere Infos:

Debian 5 http://www.debian.org/security/2009/dsa-1862 und hier
Fedora 11 https://www.redhat.com/archives/fedora-package-announce/2009-August/msg00728.html