Обновление Linux-ядра 2.4.37.10. Прекращение поддержки ветки 2.4.x

6 сентября 2010 года

Спустя 7 месяцев с момента прошлого обновления устаревшей серии 2.4.x, выпущено Linux-ядро 2.4.37.10 в котором исправлено 9 критических ошибок, в основной массе связанных с проблемами безопасности:

  • Уязвимость в реализации файловой системы JFS, позволяющая обойти заданные в списках доступа ограничения путем указания валидного xattr-имени с добавлением префикса "os2";
  • Возможность инициирования краха ядра через отправку специально оформленного SCTP-пакета;
  • Ошибка в коде функции "irda_bind()" может привести к разыменовании NULL-указателя при биндинге AF_IRDA-сокета.
  • Решение проблемы, связанной с утечкой сокетов при выполнении irda_create;
  • Ошибка, приводящая к повреждению FAT-разделов;
  • Решение проблемы с MTU для интерфейсов TUN/TAP;

Выпуск 2.4.37.10 может оказаться последним релизом ветки 2.4.x. Так как ядро 2.6.x уже развивается на протяжении семи лет, разработчики не видят смысла в дальнейшей поддержке устаревшей ветки. Тем не менее на переход на ветку 2.6.x пользователям дается еще год, все критические проблемы, обнаруженные в ветке 2.4.x до 11 сентября следующего года, будут исправлены.

Источники

править
 
 
Creative Commons
Эта статья содержит материалы из статьи «Обновление Linux-ядра 2.4.37.10. Прекращение поддержки ветки 2.4.x», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.