vulnerabilidad Kernel 2.4 Linux

Colapsar
X
 
  • Tiempo
  • Mostrar
Limpiar Todo
nuevos mensajes
  • Cadarlion
    Tecnohippie
    • 09-03-2004
    • 12908

    #1

    vulnerabilidad Kernel 2.4 Linux

    ------------------------------------------------------------------

    Escalada de privilegios en kernel 2.4 de Linux
    ----------------------------------------------

    Se ha descubierto una vulnerabilidad en el mecanismo de serialización
    de datagramas del kernel de Linux que puede ser explotado por usuarios
    locales maliciosos para conseguir elevar sus privilegios en el sistema.

    Se ha comprobado que el kernel no serializa de forma adecuada los
    datagramas recibidos. Un usuario local puede explotar este problema
    para modificar espacio de memoria de kernel y conseguir de esa forma
    mayores privilegios de los que dispone.

    Si no se ha actualizado ya, se recomienda actualizar a la versión
    2.4.28 de kernel a la mayor brevedad posible.


    Fuente Ispasec

    Más información:

    Linux Kernel Datagram Serialization Error May Let Local Users Gain
    Elevated Privileges

    Si Hoc Legere Scis Nimium Eruditionis Habes
Trabajando...