Boletines de Vulnerabilidades

int(6690)

Vulnerabilidad en kernels Linux recientes
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Avanzado
Requerimientos del atacante	Acceso fisico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Kernel de Linux 3.3 - 3.8 (no afecta a sistemas RedHat ni SUSE)
Descripción
Se ha descubierto una vulnerabilidad en el kernel de Linux, entre las versiones 3.3 y 3.8, que podría permitir a un atacante local obtener privilegios de root mediante un mensaje netlink especialmente diseñado.
Solución
Se está finalizando un parche que soluciona este problema. De todas maneras se recomienda aplicar la actualización de seguridad en cuante se publique.
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Vulnerability in recent Linux kernels offers root rights http://www.h-online.com/security/news/item/Vulnerability-in-recent-Linux-kernels-offers-root-rights-1810597.html