Etwa zeitgleich Mitte Oktober machte Earl Chew in der Kernel-Mailingliste ebenfalls auf den Bug aufmerksam. Der Fehler betrifft alle Kernel der 2.6er-Reihe und wurde erst im RC der kommenden Version 2.6.32 behoben. Als einziger Distributor stellt derzeit Red Hat Patches für die Enterprise-Reihe bereit, die das Problem beseitigen. Nutzern anderer Distributionen hilft ein Workaround, das den Pointer auf eine höhere Zahl als "0" setzt. Das bewirkt, dass der Exploit nicht mehr greift. Dazu liest der Admin mit der Eingabe von

# cat /proc/sys/vm/mmap_min_addr

zunächst den eingestellten Wert aus. Ist er höher als "0", besteht kein Handlungsbedarf, anderenfalls setzt er ihn mit dem Befehl

# sysctl -w vm.mmap_min_addr="4096"

im Beispiel auf den Wert "4096". Allerdings hält die Änderungen nur bis zum nächsten Reboot vor. Um den Wert dauerhaft anzupassen, geben Anwender von Debian und seinen Derivaten folgende Kommandos ein:

# echo "vm.mmap_min_addr = 4096" > /etc/sysctl.d/mmap_min_addr.conf
# /etc/init.d/procps restart

Nutzer von OpenSuse beseitigen die Lücke dauerhaft mit der Eingabe von

# echo -e "\nvm.mmap_min_addr=4096\n" >> /etc/sysctl.conf

und einem anschließenden Reboot des Systems.
Nach ersten Erkenntnissen sind die Versionen 9.10 von Ubuntu und Kubuntu von dem Problem nicht betroffen, da der Counter in der Grundeinstellung bei diesen auf "65535" steht. Allerdings sollen nachträglich installierte Programme wie Wine oder Qemu den Zähler wieder auf "0" setzen. Erste Tests bestätigten diesen Effekt bei der Installation von Wine.
Potenziell ist zumindest OpenSuse gefährdet, da bei dieser Distribution der Pointer in der Grundeinstellung auf "0" steht.