09-02-2010

El problema en sí radica en el kernel de las versiones 6.06, 8.04, 8.10, 9.04 y 9.10.

Sistema operativo:

* Ubuntu 6.06 – linux-image-2.6.15-55.82
* Ubuntu 8.04 – linux-image-2.6.24-27.65
* Ubuntu 8.10 – linux-image-2.6.28-17.45
* Ubuntu 9.04 – linux-image-2.6.28-18.59
* Ubuntu 9.10 – linux-image-2.6.31-19.56

Riesgo:   Alto

Descripción:

Las versiones 7.xx no están afectadas. Se trata de un problema grave ya que podría permitir el acceso completo al sistema entre otros.

Canonical ha recomendado como solución actualizar el kernel de sus distintas versiones ya que el problema afecta gravemente a las mismas con además del posible escalado de privilegios de un extraño, un consumo elevado de tráfico de red y fallo en el sistema de ficheros, FUSE no gestiona bien ciertas peticiones.

Solución:

Actualizar el kernel de sus distintas versiones

Referencias:

CVE-2009-4020
CVE-2009-4021
CVE-2009-4031
CVE-2009-4138
CVE-2009-4141
CVE-2009-4308
CVE-2009-4536
CVE-2009-4538
CVE-2010-0003
CVE-2010-0006
CVE-2010-0007
CVE-2010-0291

Más información:

http://www.ubuntu.com/usn/USN-894-1
http://www.theinquirer.es/2010/02/08/ubuntu-con-problema-de-seguridad-en-todas-las-versiones.html

Fuente:   The Inquirer http://www.theinquirer.es