Boletines de Vulnerabilidades |
Denegación de servicio en el kernel de Linux |
|
Clasificación de la vulnerabilidad |
|
Propiedad | Valor |
Nivel de Confianza | Oficial |
Impacto | Denegación de Servicio |
Dificultad | Experto |
Requerimientos del atacante | Acceso remoto con cuenta |
Información sobre el sistema |
|
Propiedad | Valor |
Fabricante afectado | GNU/Linux |
Software afectado | Linux kernel |
Descripción |
|
Se ha encontrado una vulnerabilidad en el kernel de Linux. La vulnerabilidad reside al permitir evitar una inicialización correcta de un proceso hijo creado cuyo padre ha muerto, el cual provoca un proceso zombie irrecuperable. Un atacante local podría causar una denegación de servicio mediante un programa con determinadas instrucciones. |
|
Solución |
|
Actualización de software Red Hat (RHSA-2007:0939-10) Red Hat Desktop (v. 4) Red Hat Enterprise Linux AS (v. 4) Red Hat Enterprise Linux ES (v. 4) Red Hat Enterprise Linux WS (v. 4) https://rhn.redhat.com/ Red Hat (RHSA-2008:0154-15) Red Hat Enterprise Linux (v. 5 servidor) Red Hat Enterprise Linux Desktop (v. 5 cliente) https://rhn.redhat.com/ |
|
Identificadores estándar |
|
Propiedad | Valor |
CVE | CVE-2006-6921 |
BID | |
Recursos adicionales |
|
Red Hat Security Advisory (RHSA-2007:0939-10) https://rhn.redhat.com/errata/RHSA-2007-0939.html Red Hat Security Advisory (RHSA-2008:0154-15) https://rhn.redhat.com/errata/RHSA-2008-0154.html |
Histórico de versiones |
||
Versión | Comentario | Fecha |
1.0 | Aviso emitido | 2007-11-06 |
1.1 | Aviso emitido por Red Hat (RHSA-2008:0154-15) | 2008-03-06 |