Kernel 2.4.20 - Firewall angreifbar

[Xerxes]

Hallo Forum,

laut heise ist die Firewall vom Kernel 2.4.20 durch DoS-Angriffe angreibar.

So wie ich das verstanden habe, haben die Distributoren keinen Patch zur Verfügung gestellt (außer RedHat).
Bei 2.4.21 soll der Bug aber gefixt sein.

Meiner einer hat MDK 9.1 mit dem 2.4.21-0.13mdk - soweit ich weiß eine Pre-Version vom 2.4.21-er.

Ist der nun auch anfällig und wenn ja, muss man sich dann gleich einen neuen Kernel compilieren?

Was sagt ihr dazu? (Immerhin haben schon ein paar Leute MDK9.1 installiert..)

[marcdevil]

Bei DoS ist deine Seite eh nicht mehr erreichbar, ob der ungepatchte Server nun abstürzt oder deine Leitung dicht ist.

[Xerxes]

Ich glaube das ist eher anders herum gemeint: Dass durch den Angriff der Schwachstelle ein Denial of Service entsteht.

Wie sieht es bei "Surf-Maschinen" aus - die müßten doch dann genauso betroffen sein, oder?

[marcdevil]

Beide Schwachstellen ermöglichen es unter bestimmten Umständen, dass Angreifer ein betroffenes System zum Absturz bringt

[Xerxes]

Ja gut, aber was ist denn jetzt mit den Desktop-Rechnern, zb. Surfstation mit MDK9.1? Kann man die auch "abschießen"?

[DaGrrr]

Ja. Nicht nur Server.

Bastel dir einen neuen Kernel oder lade dir ein fertigen für dein System runter.

Grüße
DaGrrr

[Xerxes]

Wenn das mit dem neuen Kernel-Basteln so einfach wär..

Meiner einer hat MDK 9.1 mit dem 2.4.21-0.13mdk - soweit ich weiß eine Pre-Version vom 2.4.21-er.

Also ist mein Kernel definitic auch betroffen?

(Frag nur nach, falls Du es überlesen hast)