Open Source

DoS-Angriff gegen Linux Kernel durch PPP-Pakete

17.06.2008 um 13:45 Uhr

Durch gezielte Manipulation von PPP over L2TP Datenpaketen können Angreifer ein betroffenes System unter Umständen zum Absturz bringen.

Nach einem Bericht von Secunia betrifft die Sicherheitslücke alle aktuellen Linux-Kernel 2.6.x vor Version 2.6.26-rc6. Die Schwachstelle ist auf einen Begrenzungsfehler in der Funktion ?pppol2tp_recvmsg()? zurückzuführen. Durch gezielte Manipulation von PPP over L2TP Datenpaketen können Angreifer unter Umständen bestimmte Bereiche des Linux Kernel Speichers korrumpieren und ein System zum Absturz bringen. Die Sicherheitslücke wird mit dem aktuellsten Release Candidate 6 (rc6) des Linux Kernel Version 2.6.26 geschlossen. (tecchannel/wh)

Mehr zum Thema:
Linux, Kernel, PPP, Sicherheit

Link setzen bei:

Wie geht das?

Leserkommentare

(0 Beiträge),

Kommentieren

OPEN SOURCE: CW-REDAKTEURE EMPFEHLEN

Best of Open Source: Productivity-Anwendungen Office, Browser, Multimedia - die COMPUTERWOCHE stellt die besten Productivity-Werkzeuge aus der Open-Source-Community vor. weiter

Die Zukunft von Open Source Quelloffene Software dringt in alle Bereiche der Unternehmens-IT vor, prognostizieren US-Marktforscher weiter

Best of Open Source: Enterprise-Anwendungen ERP, CRM, Business Intelligence - die COMPUTERWOCHE stellt die besten Open-Source-Produkte für Collaboration-Aufgaben vor. weiter

Best of Open Source: Collaboration Wikis, Blogs, Social Software - die COMPUTERWOCHE stellt die besten Open-Source-Produkte für Collaboration-Aufgaben vor. weiter

OpenSUSE 11.0 im Test Das neue Major Release der Linux-Distribution bringt eine Reihe von Verbesserungen für professionelle und private Nutzer. weiter

MEHR ZUM THEMA OPEN SOURCE

Artikel
Whitepaper

FEATURED LINKS

KOSTENLOSE NEWSLETTER VON COMPUTERWOCHE