Ernstige lekken in Linux ontdekt
Onderzoekers hebben ernstige lekken in Linux ontdekt. De fout zit in versies van de kernel tot variant 2.6.24.1. In een system call die bekend staat als fs/splice.c zitten in de oudere varianten drie functies die door hackers te misbruiken zijn. Daardoor kunnen die in het ergste geval de controle over het systeem overnemen.
Shutterstock
Shutterstock
De beveiligingsbureaus verschillen van mening over de ernst van de lekken. Sommige spreken van kritieke lekken die met de grootst mogelijke spoed moeten worden gedicht, maar niet alle bureaus zien even veel reden tot haast. De risico's worden in ieder geval gedempt door het feit dat een kwaadwillende zich lokaal toegang tot het systeem moet verschaffen om de lekken te kunnen misbruiken.