Freies Router-OS: OpenWrt 25.12.4 schließt auch gravierende Sicherheitslücken

Das Open-Source-Router-Betriebssystem OpenWrt hat mit der Veröffentlichung von Version 25.12.4 einen weiteren Sicherheits-Patch veröffentlicht. Bemerkenswert ist, dass Patch 3 erst vor rund einer Woche erschienen war.
Ein frisch enthüllter Fehler im Linux Kernel sorgt erneut für Unruhe. Sicherheitsforscher von Qualys zeigen, dass ein normaler Nutzer unter bestimmten Umständen Dateien lesen kann, die eigentlich nur root sehen darf. Dazu zählen sogar private SSH Schlüssel, was die Tragweite des Problems deutlich macht. Der Angriff nutzt eine Schwachstelle in der Funktion __ptrace_may_access(), die in […]
Microsoft hat eine neue Version von Azure Linux veröffentlicht. Das Update trägt die Nummer 3.0.20260506 und liefert zahlreiche Sicherheitskorrekturen für viele Open Source Projekte. Betroffen sind unter anderem Avahi, GNU Binutils, libssh, Node.js, Ruby und der Linux Kernel. Neben den Sicherheitsupdates verbessert die neue Version auch die Live Migration in QEMU. Azure Linux erhält zudem […]