Verschiedene Lecks erlauben es nicht berechtigten Personen bestimmte Ressourcen auf Servern zu verwenden oder bestimmte Speicherbereiche des Kernels zu überschreiben, wie mehrere Sicherheitsunternehmen mitteilen .
Dadurch werden Denial-of-Service-Attacken möglich, aber auch vertrauliche Informationen können an unbefugte gelangen. Möglicherweise können sich Angreifer sogar Administratorenrechte verleihen, wie SecurityFocus mitteilt.
Die Version 2.6.24.1 stellt bereits einen Patch für das Leck bereit. Ältere Versionen und damit auch verschiedene Distributionen, wie Suse Linux, Ubuntu, Debian, Mandriva oder Red Hat mit älteren Kernel-Ständen sind hingegen von dem Leck betroffen.
Secunia warnt vor einem weiteren Bug, der alle Kernel-Versionen ab 2.6.17 betrifft. Dabei werden bestimmte Parameter bei Speicherfunktionen nicht richtig überprüft. Über einen manipulierten Systemaufruf “vmsplice()” lässt sich über das Leck Root-Status erreichen, wobei Secunia den Fehler mit ‘less critical’ also mäßig kritisch einstuft.
Auf einer Hacker-Seite kursiert bereits ein Exploit für diesen Fehler daher sollten Administratoren schnell ihre Systeme aktualisieren, raten Experten.
Mit gemeinsamen Angeboten in den Bereichen Vermarktung, KI, Content und Cloud will man "unabhängigen Journalismus…
Bereits seit einigen Jahren führt die RGF Staffing Germany Schulungen durch, um die eigenen Mitarbeiter…
Das Europäische Forschungsprojekt XMANAI hat den Blick in die KI geöffnet und macht ihre Entscheidungsprozesse…
Hacker nutzen LLM weniger als visionäre Alleskönner-Technologien, sondern als effiziente Werkzeuge zum Verbessern von Standardangriffen,…
Der "ARIS AI Companion" soll alle Mitarbeitenden darin befähigen, Prozesse zu analysieren und Ineffizienzen aufzudecken.
Kurz vor der Fußball-Europameisterschaft in Deutschland nehmen die Cyberbedrohungen für Sportfans zu, warnt Marco Eggerling…