Paul Starzetz och Wojciech Purczynski från isec.pl upptäckte en kritisk säkerhetsrelaterad sårbarhet i minneshanteringskoden i Linux inuti systemanropet mremap(2). På grund av att ett returvärdet från en intern funktion inte kontrollerades kunde en lokal angripare uppnå rootbehörighet.
För den stabila utgåvan (Woody) har detta problem rättats i version 011226.16 av kärnkällkod och -paket för ia64.
Andra arkitekturer kommer troligen omnämnas i separata bulletiner, eller påverkas inte (m68k).
För den instabila utgåvan (Sid) kommer detta problem att rättas i version 2.4.24-3.
Problemet har också rättats i uppströmsversionerna 2.4.25 och 2.6.3 av Linux.
Vi rekommenderar att ni uppgraderar era Linuxkärnpaket omedelbart.
Sårbarhetstabell för CAN-2004-0077
MD5-kontrollsummor för dessa filer finns i originalbulletinen.