Sårbarhed i Linux åbner for angreb

Flere versioner af Linux indeholder en sårbarhed i Netfilter-komponenten, der blandt andet agerer firewall.

Programmører har meldt om en sårbarhed i Linux. Fejlen findes i Netfilter-komponenten, der håndterer Linux-kernens pakke-håndtering og dermed firewall-systemet i versionerne 2.4.14 til 2.4.18-pre9. Sårbarheden i Netfilter kan udnyttes, når to brugere taler direkte med hinanden gennem IRC systemet (Internet Relay Chat).

Information der sendes over nettet brydes op i pakker. Hver pakke indeholder informationer om afsender og modtager. Netfilter overvåger pakkerne og filtrerer "uønskede" afsendere fra, så pakkerne aldrig når igennem til netværket. Men Netfilters IRC/DCC chat (Direct Client to Client chat) komponent er ikke striks nok med sorteringen af pakkerne - og lader derfor IP adresser, der skulle være siet fra, slippe igennem.

Problemet blev rapporteret allerede mandag af de programmører, der arbejder med Netfilter softwaren.

To versioner af den populære Linux-distribution Red Hat er påvirkede af sårbarheden. Det drejer sig om version 7.1 og 7.2. Red Hat udsendte torsdag en patch, der retter fejlen.

Læses lige nu

    Annonce

    Netcompany A/S

    Linux Operations Engineer

    Nordjylland

    BEC Financial Technologies

    Development Manager for Core Banking

    Region Sjælland

    Politiets Efterretningstjeneste

    Tech Lead til klientområdet i PET

    Københavnsområdet

    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Sikkerhed | København

    Cyber Security Festival 2026

    Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 80 talere og...

    It-løsninger | København

    Dynamics 365 FO: Næste niveau for data, AI og forretning

    Få overblik over vejen fra Dynamics AX til Finance & Operations – eller løft værdien af Dynamics FO. Hør praksisnære cases om strategi, migration og optimering. Vælg spor, få dyb faglig indsigt, styrk beslutningerne. Tilmeld dig konferencen i...

    It-løsninger | København

    Data & Analytics Day 2026

    Computerworld samler danske cases og skarpe keynotes om operationel brug af data. Få greb til automatisering, generativ AI, predictive analytics og tættere dataintegration. Omsæt analyser til handling i hverdagen. Læs mere og tilmeld dig Data &...

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Netip A/S har pr. 17. august 2026 ansat Jesper U. Sørensen som Seniorkonsulent ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Chief Technology Officer hos NetSec ApS, hvor han også var partner. Nyt job
    Arctic Wolfs Network har pr. 1. september 2026 ansat Victor Dohlmann som Sales Director for Nordics. Nyt job

    Victor Dohlmann

    Arctic Wolfs Network

    Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

    Lars Erik Larsen

    Jyske Bank

    Netip A/S har pr. 14. september 2026 ansat Andreas Thorø Møller som Systemkonsulent ved netIP's kontor i Aarhus. Han kommer fra en stilling som Endpoint Consultant hos Fellowmind Denmark A/S. Han er uddannet Datatekniker. Nyt job