Fehler im Linux-Kernel ermöglicht Manipulation

Der Linux-Distributor SUSE weist in einem Security Advisory auf einen Fehler im Linux-Kernel hin, mit dem unter bestimmten Umständen Nutzer mit eingeschränkten Zugriffsrechten die Gruppen-ID beliebiger Dateien durch das Kommando chown ändern können. Die Gruppen-ID definiert die Zugehörigkeit einer Datei zu einer Nutzergruppe ...