En gruppe programmører har opdaget et sikkerhedshul i styresystemet Linux.
Sikkerhedshullet findes i kernen af både 2.2- og 2.4-versionerne af Linux, skriver nyhedstjenesten ZDNet.
Det meddeler Alan Cox, der er en af de centrale figurer i det programmerings-fællesskab, der kollektivt udvikler Linux med Linus Thorvalds i midten.
De pågældende kerner findes i adskillige Linux-produkter, der for nylig er blevet frigivet af distributører som Red Hat og SuSE.
Alan Cox har allerede frigivet en patch, der kan løse problemet. Også Red Hat har frigivet en patch, der lukker hullet.
Ifølge Alan Cox gør sikkerhedshullet det muligt, at lokale computer-brugere - der har tilladelse til at logge sig på en maskine - uden videre kan gå ind og overtage den komplette kontrol over maskinen.
Problemet påvirker desuden den såkaldte ptrace-komponent i Linux, som bruges til at finde software-fejl.
Der er i den seneste tid dukket en række sikkerhedshuller op i forskellige open source-programmer. Tidligere på ugen afslørede programmører et hul i den såkaldte Samba-pakke, som er central, når Windows-programmer skal kommunikere med Linux og Unix-servere.
Tidligere på måneden opdagede andre programmører desuden en alvorlig sikkerhedsbrist i open source e-mail-programmet Sendmail.
Relevant link
https://rhn.redhat.com/errata/RHSA-2003-098.html?tag=nl " target="_new">Red Hats patch