Linux-ydinten 2.2 ja 2.4 moduulinlataajan ptrace:ssa on havaittu virhe. Paikallisten käyttäjien on mahdollista saada root-käyttäjäoikeudet tämän aukon kautta, käyttämällä ptracea liittyäkseen ytimen käynnistämään lapsiprosessiin. Tämän aukon etähyväksikäyttö ei ole mahdollista.
Tämä tiedote koskee ainoastaan MIPS-arkkitehtuurien (big ja little endian) ydinpaketteja. Muut arkkitehtuurit käsitellään erillisissä tiedotteissa.
Ongelma on korjattu vakaan jakelun (woody) kernel-patch-2.4.17-mips-paketin (mips+mipsel) versiossa 2.4.17-0.020226.2.woody1 ja kernel-patch-2.4.19-mips-paketin (vain mips) versiossa 2.4.19-0.020911.1.woody1 .
Aiempi vakaa jakelu (potato) ei ole altis tälle ongelmalle sillä mips- ja mipsel-arkkitehtuurit julkaistiin ensi kertaa Debian GNU/Linux 3.0:n (woody) yhteydessä.
Ongelma on korjattu epävakaan jakelun (sid) kernel-patch-2.4.19-mips-paketin (mips+mipsel) versiossa 2.4.19-0.020911.6 .
Suosittelemme päivittämään kernel-images-paketit välittömästi.
Listattujen tiedostojen MD5-tarkistussummat ovat luettavissa alkuperäisestä tiedotteesta.