Im Linux-Kernel wurden mehrere Verwundbarkeiten entdeckt, die zu einer
Diensteverweigerung (denial of service
) oder zur Ausführung
beliebigen Codes führen können. Das Common
Vulnerabilities and Exposures
-Project identifiziert die folgende Probleme:
Dirk Nehring entdeckte eine Verwundbarkeit im IPsec-Code, die es entfernten Benutzern ermöglicht, eine Diensteverweigerung auszulösen, indem sie ein speziell angefertigtes ESP-Paket senden.
Tavis Ormandy entdeckte ein Verwundbarkeit, die es lokalen Benutzern erlaubt, auf nicht initialisierten Kernelspeicher zuzugreifen, was möglicherweise zur Enthüllung sensibler Informationen führt. Dieses Problem besteht nur für amd64-Kernel-Images.
Andi Kleen entdeckte, dass nicht initialisierter Kernelspeicher in Ausnahmefällen in den Userspace übertragen werden kann. Dadurch kann es lokalen Benutzern möglich sein, Zugriff auf sensible Daten zu erlangen. Nur die Debian-Kernel für amd64 sind betroffen.
Alan Cox entdeckte ein Problem in verschiedenen tty-Treibern, das es lokalen Benutzern erlaubt, eine Diensteverweigerung (NULL-Zeiger-Dereferenz) auszulösen und möglicherweise umfassendere Rechte zu erlangen.
Gabriel Campana entdeckte einen Integer-Überlauf im sctp-Code, der von lokalen Benutzern ausgenutzt werden kann, um eine Diensteverweigerung auszulösen.
Miklos Szeredi berichtete von einer fehlenden Privilegienüberprüfung
in der Funktion do_change_type(). Dadurch ist es lokalen Benutzern
trotz beschränkter Rechte möglich, die Eigenschaften von Einhängepunkten
(mount points
)
zu verändern.
Tobias Klein meldete ein lokal ausnutzbares Datenleck in der Funktion snd_seq_oss_synth_make_info(), welches es lokalen Benutzern ermöglichen könnte, Zugang zu sensiblen Informationen zu erlangen.
Zoltan Sogor entdeckte einen Kodierfehler im VFS, der es lokalen Benutzern ermöglicht, ein Leck im Kernelspeicher auszunutzen, um eine Diensteverweigerung auszulösen.
Für die Stable-Distribution (Etch) wurden diese Probleme in der Version 2.6.18.dfsg.1-22etch2 behoben.
Wir empfehlen, dass Sie die Pakete linux-2.6, fai-kernels und user-mode-linux aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.