edición general
123 meneos
 

Grave vulnerabilidad en /proc del núcleo Linux 2.6.17.4

"Grave vulnerabilidad en las versiones del kernel Linux pertenecientes a la rama 2.6 e inferiores a la versión 2.6.17.4, que podría facilitar la escalada de privilegios local en las máquinas afectadas. El problema está causado por una condición de carrera existente en /proc , que permite, bajo ciertas condiciones, ganar poderes de superusuario. [...] Se aconseja a los administradores Linux que estudien su estado de vulnerabilidad, y que actualicen a la versión 2.6.17.5 del núcleo".

| etiquetas: linux , kernel , vulnerabilidad , proc
123 0 2 K 580 mnm
123 0 2 K 580 mnm

menéame