SuSE veröffentlicht Updates für Linux-Kernel

Laut SuSE [1] weisen die Versionen 2.4.x und 2.6.x des Linux-Kernels [2] mehrere Lücken auf. Sie können von einem Angreifer dazu benutzt werden, erweiterte Systemprivilegien zu erlangen, eine DoS-Attacke [3] auszuführen oder Zugriff auf sensible Daten zu bekommen. Schuld ist unter anderem eine fehlende Überprüfung in der "fchown()"-Funktion. Für betroffene SuSE-Distributionen sind auf der Hersteller-Website Updates erhältlich [4].