Aviso de seguridad de Debian

DSA-276-1 linux-kernel-s390 -- escalada local de privilegios

Fecha del informe:
3 de abr de 2003
Paquetes afectados:
kernel-patch-2.4.17-s390, kernel-image-2.4.17-s390
Vulnerable:
Sí
Referencias a bases de datos de seguridad:
En la base de datos de Bugtraq (en SecurityFocus): Id. en BugTraq 7112.
En el diccionario CVE de Mitre: CVE-2003-0127.
Información adicional:

El cargador de módulos del núcleo en Linux 2.2 y Linux 2.4 tenía una debilidad en ptrace. Este agujero permitía a los usuarios locales obtener privilegios de root usando ptrace para unirse a un proceso hijo creado por el núcleo. No es posible, sin embargo, el aprovechamiento de forma remota de esta vulnerabilidad.

Este aviso sólo hace referencia a los paquetes del núcleo para la arquitectura S/390. Otras arquitecturas se tratarán en otros avisos.

Para la distribución estable (woody), este problema se ha corregido en las siguientes versiones:

  • kernel-patch-2.4.17-s390: versión 0.0.20020816-0.woody.1.1
  • kernel-image-2.4.17-s390: versión 2.4.17-2.woody.2.2

La distribución estable anterior (potato) no se ve afectada por este problema para esta arquitectura porque s390 se liberó por primera vez con Debian GNU/Linux 3.0 (woody).

Para la distribución inestable (sid), este problema se corregirá en breve.

Le recomendamos que actualice inmediatamente el paquete kernel-image.

Arreglado en:

Debian GNU/Linux 3.0 (woody)

Fuentes:
http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-s390/kernel-patch-2.4.17-s390_0.0.20020816-0.woody.1.1.dsc
http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-s390/kernel-patch-2.4.17-s390_0.0.20020816-0.woody.1.1.diff.gz
http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-s390/kernel-patch-2.4.17-s390_0.0.20020816.orig.tar.gz
http://security.debian.org/pool/updates/main/k/kernel-image-2.4.17-s390/kernel-image-2.4.17-s390_2.4.17-2.woody.2.2.dsc
http://security.debian.org/pool/updates/main/k/kernel-image-2.4.17-s390/kernel-image-2.4.17-s390_2.4.17-2.woody.2.2.tar.gz
Componentes independientes de la arquitectura:
http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-s390/kernel-patch-2.4.17-s390_0.0.20020816-0.woody.1.1_all.deb
IBM S/390:
http://security.debian.org/pool/updates/main/k/kernel-image-2.4.17-s390/kernel-headers-2.4.17_2.4.17-2.woody.2.2_s390.deb
http://security.debian.org/pool/updates/main/k/kernel-image-2.4.17-s390/kernel-image-2.4.17-s390_2.4.17-2.woody.2.2_s390.deb

Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.