Workaround

DoS-Schwachstelle in Linux-Kernel 2.6.x

Die Entwickler des Linux-Kernel haben eine Sicherheitslücke gemeldet.

Betroffen ist Linux-Kernel 2.6.x und die Sicherheitslücke lässt DoS-Angriffe (Denial of Service) zu. Der Angreifer muss sich aber auf dem lokalen System befinden. Die Schwachstelle ist als nicht kritisch eingestuft.

Schuld ist die Funktion gfs2_fallocate() in der Datei f s/gfs2/file.c. Ein direktes Update gibt es nicht, aber die Entwickler haben den Fehler im GIT-Repository ausgebessert: git.kernel.org (jdo)