…::: Guatewireless.org ::::..

Red Hat publicó una actualización del nucleo del sistema operativo Linux llamado kernel, el cual arregla diversos agujeros de seguridad para RHEL 5.x. Esta actualización ha sido clasificada como de seguridad importante. Se les recomiendo a todos los usuarios que descargen el paquete de actualización del kernel.

Parches de seguridad:

1. La falta de una capacidad de verificación se encontró en el núcleo de Linux en la rutina do_change_type. Esto podrí­a permitir a un usuario local sin privilegios poder ganar acceso privilegiado o causar una denegación de servicio. (CVE-2008-2931, importante)
2. Una falla se encontró en el kernel de Linux en la implementacion Direct-IO. Esto podrí­a permitir a un usuario local sin privilegios para causar una denegación de servicio. (CVE-2007-6716, importante)
3. Tobias Klein informó de la falta de un control en el núcleo de Linux en la implementacion del Open Sound System (OSS). Esta deficiencia podrí­a dar lugar a una posible fuga de información. (CVE-2008-3272, Moderado)
4. Una deficiencia se encontró en el núcleo del sistema Linux, dentro de la implementacion de archivos virtuales (VFS). Esto podrí­a permitir a un usuario local sin privilegios el intentar la creación de un archivo dentro de los directorios eliminados, posiblemente causando una denegación de servicio.  (CVE-2008-3275, Moderado)
5. Una falla se encontró la implementacion tmpfs del kernel. Esto podrí­a permitir a un usuario local sin privilegios leer información sensible desde el kernel. (CVE-2007-6417, Moderate) (CVE-2007-6417, Moderado)

Corrección de fallos

1. En sistemas con servidores de samba con una utilizacion intensiva pueden detenerse despues de 24 a 48 horas de uso.
2. En algunos sistemas, si hay cola de múltiples pares de Infiniband simultáneamente reportar estado de error, puede causar un overrun deteniendo el trafico.

Cómo puedo actualizar mi kernel?

Accediendo al sistema como root y tecleamos:

[root@redhatserver ~]# uname -mrs
[root@redhatserver ~]# yum update
[root@redhatserver ~]# reboot
[root@redhatserver ~]# uname -mrs

Popularity: 2%