Linux: Neue Kernel-Versionen stopfen Sicherheits-Leck

Paul Starzetz [1] warnt vor einem neuen Leck im Linux-Kernel [2]. Schuld ist die mremap()-Funktion, die bestimmte Werte nicht richtig überprüfen soll. Lokalen Anwendern ist es dadurch möglich, Administratorrechte zu erlangen. Betroffen sind die Kernel-Versionen 2.2.x bis 2.2.25, 2.4.x bis 2.4.24 und 2.6.x bis 2.6.2. Für die Versionen 2.4.x und 2.6.x stehen Updates zum Download bereit [3].