计算机安全调查机构再次发出警告称,Linux核心中存在一个严重的安全漏洞,可能会被黑客利用并对开放源操作系统进行控制。
1月5日,据ISEC安全调查公司称,它已经在Linux系统用以管理虚拟存储器的代码中发现一种严重缺陷,该缺陷会对包括2.6在内的众多Linux核心版本产生影响,并削弱Linux用户对该系统的控制。
ISEC是波兰的一家非商业性安全调查机构,它是在“mremap”的核心代码中发现该缺陷的。黑客能够利用该缺陷生成无效虚拟内存区,从而影响Linux操作系统的使用,或使恶意用户在该系统上运行攻击代码。
就在发出这次警告之前,去年12月份在Linux核心2.4版本中也曾发现另一种严重缺陷,黑客曾利用该缺陷对“The Debian Project”公司的服务器进行攻击。
Guardian Digital与红帽公司在1月5日发布了解决该mremap安全漏洞的补丁,ISEC建议Linux用户尽快购买该补丁来解决故障。(王野)

