Tippfehler öffnet Sicherheitsloch im Linux-Kernel
Durch die Sicherheitslücke im CD-ROM-Treiber(öffnet im neuen Fenster) können Anwender mit selbstgebastelten USB-Speichergeräten Root-Rechte erlangen. Der Fehler soll sich aber auch mit manipulierten ATAPI-Geräten ausnutzen lassen, in beiden Fällen ist jedoch ein Benutzerzugang auf dem System erforderlich. Zu dem Problem kommt es, da dem Datenpuffer des Treibers ein zu großer Speicherbereich zugewiesen wird.
Betroffen sind jedoch nicht nur aktuelle 2.6er-Kernel-Versionen, sondern auch ältere. So wurde der Fehler auf der Linux-Kernel-Mailingliste auch für verschiedene Versionen des 2.4er-Zweiges bestätigt. BlueZ-Entwickler Marcel Holtmann erklärte(öffnet im neuen Fenster) , dass der Fehler in allen Versionen ab Kernel 2.2.16 steckt, mit dem die Unterstützung für DVDs eingeführt wurde.
Ein Patch(öffnet im neuen Fenster) ist bereits verfügbar, vorgefertigte Pakete der Linux-Distributoren sollten in Kürze folgen.