Recentemente è stato scoperto un nuovo bug nel kernel linux 2.6 solo il 2.6.32 sembra essere patchato.
Per vedere se il nostro kernel è vulnerabile basta lanciare da terminale il seguente comando:
$ cat /proc/sys/vm/mmap_min_addr
mmap_min_addr è un puntatore, se ci restituisce un valore diverso da 0 allora possiamo stare tranquilli altrimenti il nostro kernel è vulnerabile.
Se il valore restituito è 0 allora basta eseguire il seguente comando:
# sysctl -w vm.mmap_min_addr="1024"
Si può mettere un valore numerico fino a 65535 e il nostro sistema sarà al sicuro fino al prossimo riavvio.

Fonte: http://www.itworld.com/security/83917/an-important-linux-fix