int(5559)

Vulnerability Bulletins


Ejecución de código en el Kernel de Linux

Vulnerability classification

Property Value
Confidence level Oficial
Impact Obtener acceso
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer GNU/Linux
Affected software Red Hat Enterprise Linux Desktop v.6
Red Hat Enterprise Linux Desktop Opcional v.6
Red Hat Enterprise Linux HPC Node v.6
Red Hat Enterprise Linux HPC Node Opcional v.6
Red Hat Enterprise Linux HPC Node v.6
Red Hat Enterprise Linux Servidor v.6
Red Hat Enterprise Linux Servidor Opcional v.6
Red Hat Enterprise Linux Workstation v.6
Red Hat Enterprise Linux Workstation Opcional v.6

Description

CVE-2010-3703: Se ha descubierto una vulnerabilidad en el kernel de Linux. La vulnerabilidad reside en punteros no inicializados.
Un atacante remoto podría provocar la interrupción de un sistema o potencialmente ejecutar código aleatorio mediante métodos no especificados.

Solution



Act ualización de Software
Red Hat (RHSA-2010:0859-3)
Red Hat Enterprise Linux Desktop v.6
Red Hat Enterprise Linux Desktop Opcional v.6
Red Hat Enterprise Linux HPC Node v.6
Red Hat Enterprise Linux HPC Node Opcional v.6
Red Hat Enterprise Linux HPC Node v.6
Red Hat Enterprise Linux Servidor v.6
Red Hat Enterprise Linux Servidor Opcional v.6
Red Hat Enterprise Linux Workstation v.6
Red Hat Enterprise Linux Workstation Opcional v.6
https://rhn.redhat.com/

Standar resources

Property Value
CVE CVE-2010-3703
BID

Other resources

Red Hat Security Advisory (RHSA- 2010:0859-03)
https://rhn.redhat.com/errata/RHSA-2010-0859.html

Version history

Version Comments Date
1.0 Aviso emitido 2010-11-11
Ministerio de Defensa
CNI
CCN
CCN-CERT