|
Loading ...Red Hat ha publicado una actualización para el kernel que corrige numerosos problemas de seguridad.
Los principales problemas corregidos son:
* Un fallo en la implementación del reenvÃo de IPv4 podrÃa permitir a un atacante local no privilegiado causar un acceso fuera de lÃmites.
* Un fallo en el manejo de las señales de muerte de procesos podrÃa permitir a un usuario local no privilegiado enviar señales arbitrarias a procesos suid.
* Un problema a la hora de validar el rango de memoria del kernel al que tienen acceso ciertos drivers podrÃa permitir a un atacante local provocar una denegación de servicio.
* Una potencial fuga de memoria del kernel en la implementación de Internet Transition (SIT) INET6. Un atacante local podrÃa provocar una denegación de servicio.
* Un problema de falta de comprobación en el drivers SBNI WAN podrÃa permitir a atacantes locales eludir restricciones de seguridad.
* Un fallo en la forma en la que se escriben ficheros usando la función truncate o ftruncate. Un atacante local no privilegiado podrÃa obtener información sensible.
* Una condición de carrera en el sistema mincore podrÃa permitir a un atacante local provocar una denegación de servicio.
* Un fallo en el drivers SCSI aacraid podrÃa permitir a un atacante local hacer llamadas a sistema normalmente restringidas a usuarios privilegiados.
* Dos problemas de desbordamiento de memoria intermedia en el subsistema Integrated Services Digital. Un atacante local podrÃa aprovechar esto para provocar una denegación de servicio.
* Un fallo en la forma en la que se crean ficheros core dump podrÃa permitir a un atacante local obtener información sensible si vuelca memoria de procesos con privilegios de root.
* Un problema en la implementación del Linux kernel virtual file system (VFS) podrÃa permitir a un atacante local provocar una denegación de servicio.
Se recomienda actualizar a través de las herramientas automáticas up2date.
Opina sobre esta noticia:
http://www.hispasec...aaldia/3731/comentar
Más información:
Important: kernel security update
Advisory: RHSA-2009:0001-17
http://rhn.redhat.c.../RHSA-2009-0001.html
Laboratorio Hispasec
laboratorio arroba hispasec.com
Fuente: http://hispasec.com
Entradas relacionadas:
- Actualización del kernel para Debian Linux 4.x
- Denegación de servicio local en el kernel de Linux 2.6.x
- Escalada de privilegios a través de readlink en el kernel Linux 2.6.x

Añadir comentario
Canal RSS de los comentarios de la entrada.TrackBack URL.