Controlado desde el
19/10/97 por NedStat
|
Grave falla en Linux permite obtener privilegios de root
|
|
VSantivirus No. 989 - Año 7 - Domingo 23 de marzo de 2003
Grave falla en Linux permite obtener privilegios de root
http://www.vsantivirus.com/vul-kernel22-24.htm
Por Redacción VSAntivirus
vsantivirus@videosoft.net.uy
Ha sido reportada en una lista de seguridad, una grave falla en el Kernel 2.2 y 2.4 de Linux, en la herramienta "ptrace".
La falla, anunciada por Alan Cox, quien colaborara con el propio Linus Torvalds para construir el Linux kernel original, permite que sea posible a un usuario local, obtener el control total del sistema con los privilegios de root.
La explotación de la falla solo es posible en forma local, debido al uso de "ptrace". Linux 2.5 no parece ser vulnerable.
Existen los parches correspondientes para las versiones afectadas (2.2 y 2.4). Más información al respecto en el siguiente enlace:
http://www.spinics.net/lists/kernel/msg162986.html
Las versiones afectadas de Red Hat Linux, la distribución Linux más utilizada, son las 7.1, 7.2, 7.3 y 8.0. Los parches pueden ser encontrados en este enlace:
http://rhn.redhat.com/errata/RHSA-2003-098.html?tag=nl
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|
|