int(5175)

Vulnerability Bulletins


Denegación de servicio en Linux kernel 2.6

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer GNU/Linux
Affected software Linux kernel 2.6.33-rc7

Description

Se ha descubierto una vulnerabilidad en Linux kernel 2.6.33-rc7. La vulnerabilidad reside en un error en la función "futex_lock_pi" en "kernel/futex.c".

Un atacante local podría causar una denegación de servicio mediante métodos implicando desmontando sistemas de ficheros ext3.

Solution



Actualización de software

Suse Linux
Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux.

Standar resources

Property Value
CVE CVE-2010-0623
BID NULL

Other resources

SUSE Security Advisory (SUSE-SA:2010:018)
http://www.novell.com/linux/security/advisories/2010_18_kernel.html

Version history

Version Comments Date
1.0 Aviso emitido 2010-03-25
Ministerio de Defensa
CNI
CCN
CCN-CERT