CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

18/10/2017

S'ha publicat una vulnerabilitat en el kernel Linux

Recentment s’ha publicat una vulnerabilitat que afecta el nucli de Linux

Risc: Mitjà

Les versions del nucli de Linux anteriors a 4.14-rc5 poden veure’s afectades per una vulnerabilitat que permetria a un usuari malintencionat fer ús de la memòria ja alliberada. La vulnerabilitat provocaria que els usuaris locals tinguen un impacte a través vectors relacionats amb /dev/snd/seq.

Podeu trobar més informació en el següent enllaç.

Sistemes Afectats:

Red Hat Enterprise Linux 5,6, 7

Referències:

CVE-2017-15265

Solució:

Actualitzar a les noves versions.

Notes:

https://access.redhat.com/security/cve/cve-2017-15265
https://bugzilla.suse.com/show_bug.cgi?id=1062520

 

Font: CERTESI

CSIRT-CV