Boletines de Vulnerabilidades

int(1394)

Múltiples vulnerabilidades en el kernel incluido en Red Hat Enterprise Linux 4
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Compromiso Root
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Red Hat Enterprise Linux 4 / kernel
Descripción
Se han descubierto múltiples vulnerabilidades en el kernel de Linux incluido en Red Hat Enterprise Linux 4, concretamente en el parche "4GB/4GB split patch" añadido por Red Hat. La explotación de estas vulnerabilidades podría permitir a un atacante local provocar una situación de denegación de servicio del sistema o conseguir privilegios de root.
Solución
Actualización de software Red Hat Linux Red Hat Desktop (v. 4) Red Hat Enterprise Linux AS (v. 4) Red Hat Enterprise Linux ES (v. 4) Red Hat Enterprise Linux WS (v. 4) https://rhn.redhat.com/
Identificadores estándar
Propiedad	Valor
CVE	CAN-2005-0090 CAN-2005-0091 CAN-2005-0092
BID
Recursos adicionales
Red Hat Security Advisory RHSA-2005:092-14 https://rhn.redhat.com/errata/RHSA-2005-092.html