Actualización de seguridad para el kernel de Red Hat
Red Hat ha publicado actualizaciones de seguridad que corrigen varios fallos de seguridad en el kernel.
Solución
Instalar los paquetes de actualización del kernel.
Detalle
•Condición de carrera en el subsistema que controla la emulación del PIT (Programmable Interval Timer) del KVM, la cual podría permitir a un atacante acceder a los puertos del PIT y provocar la caída del host. Se ha reservado el identificador CVE-2014-3611 para esta vulnerabilidad.
•Referencia a puntero nulo en la implementación del Stream Control Transmission Protocol (SCTP) del kernel de Linux que controla conexiones simultáneas con el mismo hosts que puede provocar la caída del systema. Se ha reservado el identificador CVE-2014-5077 para esta vulnerabilidad.
•Errores en las funciones invept y invvpid del subsistema KVM, pueden ser utilizados para provocar la caída de la máquina virtual en servidores con procesadores Intel. Se ha reservado el identificador CVE-2014-3646 para esta vulnerabilidad.
•Error en implementación del Linux kernel‘s Advanced Linux Sound Architecture (ALSA) puede ser usado por un atacante local y privilegiado para provocar la caída del sistema. Se ha reservado el identificador CVE-2014-4653 para esta vulnerabilidad.
Recursos afectados
•Red Hat Enterprise Linux Desktop (v. 7)
•Red Hat Enterprise Linux HPC Node (v. 7)
•Red Hat Enterprise Linux Server (v. 7)
•Red Hat Enterprise Linux Workstation (v. 7)
Diseño y desarrollo web: Hardware y programación JM (Málaga)
- tordanxa - almalasi - pgonmon -
Programas gratis y demos. Información y drivers de productos. Tutoriales, editoriales, soluciones y preguntas frecuentes de informática e Internet.
Seguridad, actualizaciones y noticias de actualidad.
