Verschiedene Lecks erlauben es nicht berechtigten Personen bestimmte Ressourcen auf Servern zu verwenden oder bestimmte Speicherbereiche des Kernels zu überschreiben, wie mehrere Sicherheitsunternehmen mitteilen .
Dadurch werden Denial-of-Service-Attacken möglich, aber auch vertrauliche Informationen können an unbefugte gelangen. Möglicherweise können sich Angreifer sogar Administratorenrechte verleihen, wie SecurityFocus mitteilt.
Die Version 2.6.24.1 stellt bereits einen Patch für das Leck bereit. Ältere Versionen und damit auch verschiedene Distributionen, wie Suse Linux, Ubuntu, Debian, Mandriva oder Red Hat mit älteren Kernel-Ständen sind hingegen von dem Leck betroffen.
Secunia warnt vor einem weiteren Bug, der alle Kernel-Versionen ab 2.6.17 betrifft. Dabei werden bestimmte Parameter bei Speicherfunktionen nicht richtig überprüft. Über einen manipulierten Systemaufruf “vmsplice()” lässt sich über das Leck Root-Status erreichen, wobei Secunia den Fehler mit ‘less critical’ also mäßig kritisch einstuft.
Auf einer Hacker-Seite kursiert bereits ein Exploit für diesen Fehler daher sollten Administratoren schnell ihre Systeme aktualisieren, raten Experten.
DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).
Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.
IT-Infrastruktur-Trends 2025: Open-Source-Projekte sowie aufwändige regulatorische und Pflichtaufgaben werden das Jahr prägen.
IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…
Cloud-Trends 2025: Zahlreiche neue Technologien erweitern die Grenzen von Cloud Computing.
Noah Labs wollen Kardiologie-Praxen und Krankenhäuser in Deutschland durch KI-gestütztes Telemonitoring von Patienten entlasten.