RED HAT. Actualización de seguridad del kernel

 Red Hat ha publicado actualizaciones de seguridad que corrigen varios fallos de seguridad del  kernel. Catalagodas de  Importancia:4 - Alta

Recursos afectados

1. Red Hat Enterprise Linux Desktop (v. 7)
2. Red Hat Enterprise Linux HPC Node (v. 7)
3. Red Hat Enterprise Linux Server (v. 7)
4. Red Hat Enterprise Linux Workstation (v. 7)

Recomendación

• Instalar los paquetes de actualización del kernel.

Detalle e Impacto de las vulnerabilidades corregidas

• Condición de carrera en el subsistema que controla la emulación del PIT (Programmable Interval Timer) del KVM, la cual podría permitir a un atacante acceder a los puertos del PIT y provocar la caída del host. Se ha reservado el identificador CVE-2014-3611 para esta vulnerabilidad.
• Referencia a puntero nulo en la implementación del Stream Control Transmission Protocol (SCTP) del kernel de Linux que controla conexiones simultáneas con el mismo hosts que puede provocar la caída del systema. Se ha reservado el identificador CVE-2014-5077 para esta vulnerabilidad.
• Errores en las funciones invept y invvpid del subsistema KVM, pueden ser utilizados para provocar la caída de la máquina virtual en servidores con procesadores Intel. Se ha reservado el identificador CVE-2014-3646 para esta vulnerabilidad.
• Error en implementación del Linux kernel's Advanced Linux Sound Architecture (ALSA) puede ser usado por un atacante local y privilegiado para provocar la caída del sistema. Se ha reservado el identificador CVE-2014-4653 para esta vulnerabilidad.

Más información

• Important: kernel security and bug fix update  https://rhn.redhat.com/errata/RHSA-2014-1724.html
• INCIBE https://www.incibe.es/

Fuente: INCIBE (antes INTECO)