Boletines de Vulnerabilidades

DSA-4484 linux - security update


Información sobre el sistema

   
Software afectado Debian

Descripción

Jann Horn discovered that the ptrace subsystem in the Linux kernelmishandles the management of the credentials of a process that wants tocreate a ptrace relationship, allowing a local user to obtain rootprivileges under certain scenarios.

More info:

https://www.debian.org/security/2019/dsa-4484

Identificadores estándar

Propiedad Valor
CVE CVE-2019-13272 ,CVE-2019-11478 and DSA-4484.

Histórico de versiones

Versión Comentario Fecha
1.0 Advisory issued 2019-07-22

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT