В стабильной ветке ядер серии 2.4.x найдена уязвимость в функции truncate(), используя которую злоумышленник может вызвать отказ в обслуживании локальной ФС. Так же к разряду разрешенных проблем с безопасностью можно отнести защиту от передачи NULL указателя на функцию в коде drivers/video/tvaudio.c.

Как всегда, к новости прилагаются полный ChangeLog, патч и исходный код ядра целиком.