Neuer Angriff gegen Linux 2.6.x Kernel gemeldet

Die auf der Mailingliste "linux-netdev" gemeldete Sicherheitslücke betrifft den IPv6 Teil des Linux Kernel 2.6.x. Konkret betroffen sind Systeme, die auf IPv6 TCP-Verbindungen annehmen und die Funktion "ipv6_fl_socklist" nutzen. Lokale Angreifer können diese Sicherheitslücke zur Durchführung von Denial-of-Service-Attacken ausnutzen. Ein entsprechender Patch ist aus dem Beitrag der Mailingsliste ersichtlich und wird voraussichtlich in die nächste Release des Linux Kernel eingearbeitet. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.