Jádro Linuxu 2.6 je děravé jako ementál

  9:47aktualizováno  9:47
Bezpečnostní společnost Secunia odhalila ve verzi 2.6 jádra Linuxu mnohonásobnou bezpečnostní zranitelnost. Čtyři středně nebezpečná zranitelná místa mohou způsobit, že lokální uživatelé mohou získat přístup k potenciálně citlivým informacím, napadnout systém nebo obejít bezpečnostní omezení.

První chyba je způsobena nedostatečně ošetřeným zapisováním ve funkci „shmctl()“, což umožňuje každému, kdo má fyzický přístup k počítači nebo práva ke čtení k odkládací oblasti paměti, zjistit citlivé informace. Druhá chyba se týká souběhu v konečné manipulaci funkce "setsid()".

Třetí zranitelnost se týká velikosti tabulky nastavené ve zdrojovém souboru ASCII národní jazykové podpory, která má velikost 128 místo 256, což může způsobit přetečení bufferu. Čtvrté nebezpečí spočívá v chybně navrženém firewallu, který tak umožňuje útočníkovi vyřadit z provozu jádro nebo obejít bezpečnostní pravidla firewallu. První a druhá díra již byly opraveny, ale zbývající dvě stále představují nebezpečí.

Zdroj: The Inquierer

Autor:
 

Nejčtenější

Živého kytaristu už dnes na popové desce neuslyšíte, říká věhlasný zvukař

Allen Sides v pražském poslechovém studiu VOIX

Pracoval na skoro tisícovce alb, postavil osmnáct nahrávacích studií a jeho reprosoustavy hrají i ve studiích George...

Nekupujte náš nový Office 2019, prosí Microsoft. Ukazuje to na dvojčatech

Kampaň Microsoftu s dvojčaty ukazuje rozdíl mezi Office 2019 a Office 365....

Microsoft vytvořil sérii videí, ve kterých ukazuje nevýhody nového produktu. Poněkud překvapivé je, že je to jejich...

Jednosměrná letenka na rudou planetu se odkládá. Mars One krachuje

Ilustrace základny na Marsu, jak si ji představují v organizaci Mars One...

Firma Mars One, která slibovala soukromý let na Mars už v roce 2024, zkrachovala. Plány dostat na Mars lidské obyvatele...

Tančík pro vnuka poručíka Grubera. Němci ho nasadili i proti Tálibánu

Lehké obrněné vozidlo Wiesel s 20mm kanonem

V množině bojových vozidel Bundeswehru nalezneme s trochou štěstí i malé, ale o to více zajímavé tančíky Wiesel. Do...

Poslední Hitlerovy narozeniny nestály za nic. Supertanků se nedočkal

3D model stíhače tanků Jagdpanther, přezbrojeného na kanón ráže 128 mm tak, jak...

Na podzim 1944 se třetí říše hroutí a německé zbrojovky se snaží o nemožné. Hledají recept na zázračné zbraně,...

Další z rubriky

Trpělivá dřina a hozená svorka. Co předcházelo vzniku republiky

Karel Kramář vychází ze Sněmovny po ustavující schůzi Národního shromáždění....

Vznik Československa před sto lety byl podmíněn jeho uznáním ze strany Spojenců. V tom hrála roli jak diplomacie, tak...

Alza dostala pokutu za přidávání zboží do košíku. A není jediná

Česká obchodní inspekce pravomocně rozhodla o udělení pokuty pro společnost...

Společnost Alza.cz bude muset zaplatit 150 tisíc korun za to, že zákazníkům přidávala do košíku zboží, na které sami...

Smrt na Sibiři, euforie v Čechách. Co se dělo po 28. říjnu 1918

Lidé upevňují českou vlajku na kopí sochy sv. Václava na Václavském náměstí....

Český Národní výbor 28. října poměrně hladce přebral moc v Praze, ale povědomí o tom se ovšem šířilo jen pomalu....

Akční letáky
Akční letáky

Všechny akční letáky na jednom místě!

Najdete na iDNES.cz