Die Linux-Firewall ist undicht

Das Netfilter-Team, dass sich sämtlichen Entscheidungen rund um das Protokoll Netfilter widmet, warnt vor Schwachstellen in den Firewall-Funktionen des Linux-Kernels, welche DoS-Atacken ermöglichen. Die Entwickler haben jetzt zwei Advisories zu Fehlern in den Firewall-Funktionen des Linux-Kernels herausgegeben.
Eines bezieht sich auf die Network Adress Translation (NAT), das andere auf das Connection Tracking, das Pakete einer Verbindung zuordnet. Beide Schwachstellen könnten das System zum Absturz bringen. Das Connection-Tracking-Problem stufen dieEntwickler dabei als schwerwiegend ein. Betroffen ist die Kernel-Version 2.4.20 sowie neuere 2.5 Versionen. Um das Risiko eines Angriffs auszuschließen, empfehlen die Experten ein Upgrade auf die Version 2.4.21.

Obwohl das Netfilter-Team nach Angaben von Heise die Distributoren bereits im März über eine Sicherheits-Mailingliste benachrichtigte, kam bisher die einzige Reaktion seitens Redhat, die das Problem bestätigt und in ihren 2.4.20er-Kerneln beseitigt haben. Über den Status der anderen Distributionen ist derzeit noch nichts bekannt.

Silicon-Redaktion

Recent Posts

Sofortzahlungen im Wandel: Sicherheit und KI als treibende Kräfte

In Deutschland hat das Zahlungsverhalten 2024 eine deutliche Entwicklung hin zu Sofortüberweisungen und Instant Payment…

1 Stunde ago

Blockaden und Risiken bei APM-Projekten vermeiden

Application Portfolio Management (APM) verspricht Transparenz, mehr IT-Leistung und Effizienz – theoretisch.

2 Tagen ago

BSI-Bericht: Sicherheitslage im Cyberraum bleibt angespannt

Im Berichtszeitraum Mitte 2023 bis Mitte 2024 wurden täglich durchschnittlich 309.000 neue Schadprogramm-Varianten bekannt.

3 Tagen ago

KI-Hype in der Cybersicherheit – oder besser doch nicht?

KI kommt in der Cybersicherheit zum Einsatz, etwa um Abweichungen im Netzwerkverkehr zu identifizieren. Ist…

3 Tagen ago

Netzwerksegementierung schützt vor Angriffen über die OT

Ungepatchte und veraltetete Maschinen-Software ist ein beliebtes Einfallstor für Hacker, warnt Nils Ullmann von Zscaler…

4 Tagen ago

KI-Bluff bei AIOps erkennen

Die Auswahl einer Lösung sollte anhand von echten Leistungsindikatoren erfolgen, um echte KI von Behauptungen…

4 Tagen ago