Vulnerabilidad grave en el Kernel de Linux 2.6.17-2.6.24.1

Vulnerabilidad grave en el Kernel de Linux 2.6.17-2.6.24.1

Durante el mes de Febrero, se ha descubierto una vulnerabilidad muy grave en las versiones del kernel Linux 2.6.17-2.6.24.1.

Dicha vulnerabilidad es aprovechable por un exploit, que podría permitir a un usuario malintencionado una elevación de privilegios, identificándose como superusuario (root).

En posteriores versiones del kernel, se solucionará el problema, aunque se puede «parchear» a mano siguiendo los pasos indicados en la siguiente página:

http://lkml.org/lkml/2008/2/11/25

Esta vulnerabilidad no afecta a distribuciones como Red Hat Enterprise Linux 3 y 4, CentOS 3 y 4, White Box Enterprise Linux 3 y 4 y cualquiera otra que utilice versión de núcleo 2.16 o anteriores.

Fuente: http://linuteca.com/enorme-fallo-de-seguridad-en-nucleos-2617-26241/