Sicherheitslücke in grsecurity 2.x gemeldet

Die Sicherheitslücke besteht durch einen nicht detailliert spezifizierten Fehler in der Funktion "expand_stack()" von grsecurity. Lokale Benutzer, die diese Lücke ausnutzen, können sich erweiterte Zugriffsrechte verschaffen und unter Umständen eigenen Code mit den Rechten des Superusers ausführen. Da momentan kein Patch existiert, wird die Einschränkung des Zugangs betroffener Systeme auf vertrauenswürdige Benutzer empfohlen. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.