MÜNCHEN (COMPUTERWOCHE) – Die Linux-Firewall Netfilter arbeitet auf Systemen mit den Kernel-Versionen 2.4.14 bis 2.4.18-pre9 fehlerhaft. Wenn zwei Rechner über das IRC-Protokoll (Internet Relay Chat) ohne Umweg über einen IRC-Server verbunden sind, können beliebige PCs Datenpakete an die betroffenen Linux-Rechner schicken. Da die Netfilter-Module in den Linux-Kern integriert sind, schafft nur ein Kernel-Update Abhilfe. Zumindest Red Hat bietet ein solches Update bereits an. Alternativ kann auch das “ip_conn_track-irc”-Modul entfernt oder deaktiviert werden, um die Lücke zu schließen. In der nächsten offiziellen Version (2.4.19) des Systemkerns soll der Fehler behoben
Autor: Peter Müller, Stellv. Chefredakteur
Peter Müller ist seit 1998 bei der Macwelt und schreibt über alles, was einen Apfel drauf hat – oder wo Apple drin ist.