Sårbarhet i Linux-kjernen

[kilogram]

Sårbarhet i Linux-kjernen

Firmaet iSEC Security Research publiserte i går en sårbarhet i Linux-kjernen. Nå kan hvem som helst som har brukerkonto på din Linux-boks få root-tilgang.

 

Les artikkelen her

[pgdx]

Ja, patchen bør jo komme ut snarest mulig. Det har jo absolutt ingenting å si for den vanlige bruker, men er litt verre med eksempelvis webhoster som tillater SSH-tilgang for brukerne.

 

http://www.isec.pl/vulnerabilities/isec-0021-uselib.txt

[drall]

En fiks har vært del av 2.6.10-ac "lenge", men en annen løsning vil bli brukt i mainline. Utviklere anbefaler distroer å fikse kernelene sine. Ny "stable release" vil ikke komme på denne sårbarhetens vegne.

Endret 8. januar 2005 av drall