LinTelligence.de

LINUX Kernel 2.6.17.4 - Security Bugfix

Aufgrund einer Sicherheitsanalyse, welche durch den Distributionshersteller Red Hat durchgeführt wurde, kam ein Verhaltensfehler im Kern des "dump handling" zum Vorschein. Ein lokal angemeldeter Benutzer könnte ein Programm erstellen, welches eine Kerndatei dazu bringen könnte, in einen Ordner verschoben zu werden, in welchen dieses normal keine Schreibrechte hat. Das könnte zu einer sogenannten Denial Of Service (Ausschöpfung der Festplatteressourcen) führen, oder sogar dem lokalen Benutzer die Möglichkeit geben, root-Rechte zu erlangen.

Download
patch-2.6.17.4 (7.70 KB)
linux-2.6.17.4 (39.00 MB)

Website
http://www.kernel.org/

Erstellt von Michael Kaufmann (d00p) am 07.07.2006 um 08:55 Uhr