Linux 2.2- og Linux 2.4-kernernes program til hentning af kernemoduler har en fejl i ptrace. Dette hul tillader lokale brugere at opnå root-rettigheder ved at anvende ptrace til at hæfte sig på en underproces, som startes af kernen. Fjernudnyttelse af dette hul er ikke muligt.
Denne bulletin dækker kun kernepakker til MIPS-arkitekturens store og lille endian. Andre arkitekturer vil blive dækket af separate bulletiner.
I den stabile distribution (woody) er dette problem rettet i version 2.4.17-0.020226.2.woody1 af kernel-patch-2.4.17-mips (mips+mipsel) og i version 2.4.19-0.020911.1.woody1 af kernel-patch-2.4.19-mips (kun mips).
Den gamle stabile distribution (potato) er ikke påvirket af dette problem i forbindelse med disse arkitekturer, da mips og mipsel først blev udgivet med Debian GNU/Linux 3.0 (woody).
I den ustabile distribution (sid) er dette problem rettet i version 2.4.19-0.020911.6 af kernel-patch-2.4.19-mips (mips+mipsel).
Vi anbefaler at du omgående opgraderer dine kernel-images-pakker.
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.