openSUSE 10.2/10.3 Local Root Güvenlik Açığı

Marcus Meissner, SUSE güvenlik takımından, mail listelerine openSUSE'de bulunan yeni bir güvenlik açığı hakkında bilgi gönderdi. Mesaja göre haftasonu keşfedilen güvenlik açığı sadece kernel 2.6.17 etkiliyor.

Buna göre openSUSE 10.2 (2.6.18.x kernel) ve openSUSE 10.3 (2.6.22.x kernel) kullanıcıları bu güvenlik açığından etkilenebilir.

Etkiler:
CVE-2008-0600 olarak kaydedilen güvenlik açığı daha önce çıkmış benzer local root exploitlerinin devamı niteliğinde (CVE-2008-0009, CVE-2008-0010). Güvenlik açığıyla yerel bir kullanıcının server'da en üst düzey yetkilere ulaşması mümkün.

Çözüm:
openSUSE 10.2 ve 10.3 için şu sıralarda yamalar hazırlanıyor.

Referans: http://www.linuxtoday.com/news_story.php3?ltsn=2008-02-12-013-26-SC-KN