Mehrere lokal und entfernt ausnutzbare Verwundbarkeiten wurden im
Linux-Kernel gefunden, die zu einer Diensteverweigerung (denial of
service
) oder der Ausführung beliebigen Codes führen können. Das
Common Vulnerabilities and Exposures
-Projekt identifiziert die
folgenden Probleme:
Thomas Graf berichtete einen Rechtschreibfehler im IPv4-Protokoll-Handler, was von einem lokalen Nutzer verwendet werden kann, um ein Feld mit speziell erzeugten Paketen zum Überlauf zu bringen, was möglicherweise zu einer Diensteverweigerung (Systemabsturz) führt. Die DECnet-Entsprechung dieses Problems wurde bereits in DSA-1356 korrigiert.
iDefense berichtete einen eventuellen Integer-Unterlauf im cpuset-Dateisystem was lokalen Angreifern ermöglichen könnte, auf sensiblen Kernel-Speicher zuzugreifen. Diese Verwundbarkeit ist nur ausnutzbar, falls das cpuset-Dateisystem eingebunden ist.
Das PaX-Team entdeckte einen eventuellen Pufferüberlauf im Zufallszahlengenerator, der es lokalen Nutzern ermöglichen könnte, eine Diensteverweigerung auszulösen oder zusätzliche Privilegien zu erlangen. Es wird nicht angenommen, dass dieses Problem Standard-Debian-Installationen betrifft, wo nur root ausreichende Rechte hat, dies auszunutzen.
Ein Programmierfehler im CIFS-Untersystem ermöglicht die Verwendung nichtsignierter Nachrichten, selbst falls der Klient das System mit der Mount-Option sec=ntlmv2i konfiguriert hat, Signierungen vorzunehmen. Dies könnte entfernten Angreifern ermöglichen, CIFS-Netzwerkverkehr zu fälschen.
Alan Cox berichtete ein Problem im aacraid-Treiber, das es nichtprivilegierten lokalen Nutzern ermöglicht, ioctl-Aufrufe zu starten, die Administratorrechten vorbehalten sein sollten.
Für die Stable-Distribution (Etch) wurden diese Probleme in Version 2.6.18.dfsg.1-13etch2 behoben.
Die folgende Matrix listet zusätzliche Pakete auf, die zwecks Kompatibilität mit dieser Aktualisierung neu gebaut wurden oder um von ihr zu profitieren:
| Debian 4.0 (Etch) | |
|---|---|
| fai-Kernel | 1.17+etch5 |
| User-Mode-Linux | 2.6.18-1um-2etch4 |
Wir empfehlen Ihnen, Ihr Kernel-Paket zu aktualisieren und den Rechner neu zu starten. Falls Sie einen angepassten Kernel aus dem Quellpaket gebaut haben, müssen Sie diesen neu erzeugen, um von diesen Korrekturen zu profitieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.