Récemment, plusieurs serveurs du projet Debian ont été compromis en utilisant le compte d'un développeur Debian et une exploitation inconnue du superutilisateur. Les traces ont révélé qu'il s'agissait d'une exploitation chiffrée avec Burneye. Robert van der Meulen a réussi à déchiffrer le binaire, ce qui a révélé une exploitation du noyau. Les études de l'exploitation menées par les équipes du noyau et de la sécurité de Red Hat et de Suse ont rapidement révélé que l'exploitation utilisait un dépassement d'entier dans l'appel système brk. En utilisant ce bogue, il est possible pour un programme d'un utilisateur de tromper le noyau en donnant accès à la totalité de l'espace d'adressage du noyau. Ce problème a été découvert en septembre par Andrew Morton, mais il était malheureusement trop tard pour la publication du noyau 2.4.22.
Ce bogue a été corrigé dans le noyau version 2.4.23 pour la branche 2.4 et dans la version 2.6.0-test6. Pour Debian, cela a été corrigé dans la version 2.4.18-14 des paquets des sources du noyau et dans la version 2.4.18-11 des images du noyau alpha.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.