Autor: Joel Barrios Dueñas
Vía Slashdot, se informa que Tavis Ormady y Julien Tinnes han descubierto una importante vulnerabilidad en el núcleo de GNU/Linux, ramas 2.4 y 2.6, la cual existe desde el año 2001 en todas las arquitecturas. Siendo que conduce al núcleo a ejecutar código en NULL, las vulnerabilidad es tan seria que permite a un atacante poner simplemente código en la primera página de un programa y éste será ejecutado con privilegios del núcleo. Red Hat ya ha emitido una alerta de seguridad con una corrección temporal para impedir esta vulnerabilidad mientras de publican paquetes del núcleo con el parche correspondiente. Nota: Esta vulnerabilidad requiere contar con acceso local en el sistema como usuario regular con acceso al intérprete de mandatos (shell).Para Red Hat Enterprise Linux 3, CentOS 3, Whitebox Enterprise Linux 3 y distribuciones con núcleo 2.4, añadir el siguiente contenido en /etc/modprobe.conf y reiniciar el sistema:
install bluez /bin/true
Para Red Hat Enterprise Linux 4 y 5, CentOS 4 y 5, Whitebox Enterprise Linux 4 y 5 y distribuciones con núcleo 2.6, añadir el siguiente contenido en /etc/modprobe.conf y reiniciar el sistema:
install pppox /bin/true
install bluetooth /bin/true
Para Fedora 10 y 11, así como cualquier otra distribución de GNU/Linux reciente con núcleo 2.6.25 en adelante, añadir el siguiente contenido en un archivo denominado /etc/modprobe.d/cve-2009-2692.conf el siguiente contenido, tras lo cual se debe reiniciar el sistema:
install pppox /bin/true
install bluetooth /bin/true
install appletalk /bin/true
install ipx /bin/true
install sctp /bin/true
Todo lo anterior desactiva los módulos del núcleo para soporte para Bluetooth y conexiones de red a través de Bluetooth y, en el caso de Fedora, soporte para los protocolos IPX, SCTP y AppleTalk. Una vez que se hayan publicado los paquetes del núcleo con los parches correspondientes, pueden se pueden revertir los cambios descritos en este documento para volver a poder utilizar el soporte para todos estos protocolos.
Comentarios (0)
Alcance Libre
http://www.alcancelibre.org/article.php/CVE-2009-2692