|
Vulnerabilidades en kernel Linux
2.6.X
Noticias
Hispasec (24/Junio/2005)
Se ha publicado una actualización
del kernel Linux, perteneciente a la rama 2.6, que corrige dos
vulnerabilidades aparecidas en el núcleo, que podrían facilitar que
usuarios locales maliciosos provocasen problemas de denegación
de servicio en las máquinas sin actualizar. Las vulnerabilidades
aparecidas son de criticidad baja.
Ambos fallos han sido resueltos con una nueva versión del núcleo,
que contiene dos parches de corrección:
El primero de los parches, escrito por Matthew Chapman y catalogado
como "[PATCH] ia64 ptrace + sigrestore_context
(CAN-2005-1761)", soluciona un problema en la gestión de los accesos
a ar.rsc a través de ptrace y restore_sigcontext.
El segundo parche, de Linus Torvalds, tipificado como "[PATCH] Clean
up subthread exec (CAN-2005-1913)" permite corregir un error en la
entrega de señales, error que podría acarrear pánico en el núcleo en
caso de que se recibieran sub-hilos "exec" con un temporizador
pendiente.
La solución para ambos problemas que podemos transmitir a los
administradores y usuarios de máquinas Linux con núcleos
pertenecientes a la rama 2.6 es actualizar el kernel a la versión
2.6.12.1.
Mas información en
www.hispasec.com
|
