int(5559)

Boletines de Vulnerabilidades


Ejecución de código en el Kernel de Linux

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Experto
Requerimientos del atacante Acceso remoto con cuenta

Información sobre el sistema

Propiedad Valor
Fabricante afectado GNU/Linux
Software afectado Red Hat Enterprise Linux Desktop v.6
Red Hat Enterprise Linux Desktop Opcional v.6
Red Hat Enterprise Linux HPC Node v.6
Red Hat Enterprise Linux HPC Node Opcional v.6
Red Hat Enterprise Linux HPC Node v.6
Red Hat Enterprise Linux Servidor v.6
Red Hat Enterprise Linux Servidor Opcional v.6
Red Hat Enterprise Linux Workstation v.6
Red Hat Enterprise Linux Workstation Opcional v.6

Descripción

CVE-2010-3703: Se ha descubierto una vulnerabilidad en el kernel de Linux. La vulnerabilidad reside en punteros no inicializados.
Un atacante remoto podría provocar la interrupción de un sistema o potencialmente ejecutar código aleatorio mediante métodos no especificados.

Solución



Act ualización de Software
Red Hat (RHSA-2010:0859-3)
Red Hat Enterprise Linux Desktop v.6
Red Hat Enterprise Linux Desktop Opcional v.6
Red Hat Enterprise Linux HPC Node v.6
Red Hat Enterprise Linux HPC Node Opcional v.6
Red Hat Enterprise Linux HPC Node v.6
Red Hat Enterprise Linux Servidor v.6
Red Hat Enterprise Linux Servidor Opcional v.6
Red Hat Enterprise Linux Workstation v.6
Red Hat Enterprise Linux Workstation Opcional v.6
https://rhn.redhat.com/

Identificadores estándar

Propiedad Valor
CVE CVE-2010-3703
BID

Recursos adicionales

Red Hat Security Advisory (RHSA- 2010:0859-03)
https://rhn.redhat.com/errata/RHSA-2010-0859.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2010-11-11

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT