int(5645)

Vulnerability Bulletins


Denegación de servicio en el Kernel de Linux

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Avanzado
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer GNU/Linux
Affected software Red Hat Enterprise Linux (v. 5 servidor)Red Hat Enterprise Linux Desktop (v. 5 cliente)

Description

CVE-2010-4526: Se ha descubierto una vulnerabilidad en el kernel de Linux. La vulnerabilidad reside en la función "sctp_icmp_proto_unreachable()" en la implementación del protocolo SCTP.
Un atacante remoto podría causar un ataque de denegación de servicio mediante métodos desconocidos.

Solution




Actualización de software

Red Hat (RHSA-2011:0163-1)
Red Hat Enterprise Linux (v. 5 servidor)
Red Hat Enterprise Linux Desktop (v. 5 cliente)
https://rhn.redhat.com/

Red Hat (RHSA-2011:0421-1)
Red Hat Enterprise Linux Desktop (v. 6)
Red Hat Enterprise Linux HPC Node (v. 6)
Red Hat Enterprise Linux Server (v. 6)
Red Hat Enterprise Linux Workstation (v. 6)
https://rhn.redhat.com/

Standar resources

Property Value
CVE CVE-2010-4526
BID

Other resources

Red Hat Security Advisory (RHSA-2011:0163-01)
https://rhn.redhat.com/errata/RHSA-2011:0163-01.html

Red Hat Security Advisory (RHSA-2011:0421-1)
https://rhn.redhat.com/errata/RHSA-2011-0421.html

Version history

Version Comments Date
1.0 Aviso emitido 2011-01-19
1.1 Aviso actualizado por Red Hat (RHSA-2011:0421-1) 2011-04-08