…::: Guatewireless.org ::::..

Red Hat publicó una actualización del nucleo del sistema operativo Linux llamado kernel, el cual arregla diversos agujeros de seguridad para RHEL 5.x. Esta actualización ha sido clasificada como de seguridad importante. Se les recomiendo a todos los usuarios que descargen el paquete de actualización del kernel.

Parches de seguridad:

1. La falta de una capacidad de verificación se encontró en el núcleo de Linux en la rutina do_change_type. Esto podrí­a permitir a un usuario local sin privilegios poder ganar acceso privilegiado o causar una denegación de servicio. (CVE-2008-2931, importante)
2. Una falla se encontró en el kernel de Linux en la implementacion Direct-IO. Esto podrí­a permitir a un usuario local sin privilegios para causar una denegación de servicio. (CVE-2007-6716, importante)
3. Tobias Klein informó de la falta de un control en el núcleo de Linux en la implementacion del Open Sound System (OSS). Esta deficiencia podrí­a dar lugar a una posible fuga de información. (CVE-2008-3272, Moderado)
4. Una deficiencia se encontró en el núcleo del sistema Linux, dentro de la implementacion de archivos virtuales (VFS). Esto podrí­a permitir a un usuario local sin privilegios el intentar la creación de un archivo dentro de los directorios eliminados, posiblemente causando una denegación de servicio.  (CVE-2008-3275, Moderado)
5. Una falla se encontró la implementacion tmpfs del kernel. Esto podrí­a permitir a un usuario local sin privilegios leer información sensible desde el kernel. (CVE-2007-6417, Moderate) (CVE-2007-6417, Moderado)

Corrección de fallos

1. En sistemas con servidores de samba con una utilizacion intensiva pueden detenerse despues de 24 a 48 horas de uso.
2. En algunos sistemas, si hay cola de múltiples pares de Infiniband simultáneamente reportar estado de error, puede causar un overrun deteniendo el trafico.

Cómo puedo actualizar mi kernel?

Accediendo al sistema como root y tecleamos:

[root@redhatserver ~]# uname -mrs
[root@redhatserver ~]# yum update
[root@redhatserver ~]# reboot
[root@redhatserver ~]# uname -mrs

Popularity: 2% [?]

Otros articulos de interes:

1. Actualizacion Critica de Seguridad de Red hat / Fedora Linux de Openssh
2. Instalar el codigo fuente del Kernel de Redhat Enterprise Linux / CentOS para VMware
3. Debian GNU / Linux 4.0 Liberado Actualización N º 6
4. What is the location of the directory of C header files that match your running kernel – Debian y Ubuntu
5. Ubuntu lanza parche para corregir fallo en el kernel
6. Linux: Instalacion y Configuracion de la NIC D-Link DGE-530T 10/100/1000 Gigabit Desktop PCI Adapter
7. WordPress actualización automática 2.7.1 – Cannot redeclare pclziputilpathreduction
8. MadWifi – Instalando Atheros Wireless Card sobre Linux
9. Creando un Ramdisk sobre Linux
10. Desarrollando una distribucion de Linux embebida desde cero