Linuxカーネルに、攻撃者が任意のコードを実行したり影響のあるシステムを機能停止させることの可能なリモートバッファオーバーフローの脆弱性が存在することが、Gentooの発表で明らかになった。
このセキュリティホールは、悪意のあるハッカーがカーネルレベルの特権で任意のコードを実行できるというものだ。この問題は、完全なシステムの乗っ取りや、悪用が失敗した場合でもサービス停止攻撃に繋がる可能性がある。
この脆弱性は、ndiswrapperのカーネルドライバが無線ネットワークパケットを処理する際の境界エラーによって引き起こされるものだ。この脆弱性を悪用することで、過度に長いESSID(Extended ID)によってバッファオーバーフローを引き起こすことができる。悪用が成功した場合、任意のコードが実行される可能性がある。
この脆弱性(CVE-2008-4395)の影響を受けるのは、Linux 2.6.27である。この問題の一時的に回避するため、Linuxユーザーは利用されていない無線ネットワークカードを無効にすべきである。