Aviso de seguridad de Debian
DSA-276-1 linux-kernel-s390 -- escalada local de privilegios
- Fecha del informe:
- 3 de abr de 2003
- Paquetes afectados:
- kernel-patch-2.4.17-s390, kernel-image-2.4.17-s390
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En la base de datos de Bugtraq (en SecurityFocus): Id. en BugTraq 7112.
En el diccionario CVE de Mitre: CVE-2003-0127. - Información adicional:
-
El cargador de módulos del núcleo en Linux 2.2 y Linux 2.4 tenía una debilidad en ptrace. Este agujero permitía a los usuarios locales obtener privilegios de root usando ptrace para unirse a un proceso hijo creado por el núcleo. No es posible, sin embargo, el aprovechamiento de forma remota de esta vulnerabilidad.
Este aviso sólo hace referencia a los paquetes del núcleo para la arquitectura S/390. Otras arquitecturas se tratarán en otros avisos.
Para la distribución estable (woody), este problema se ha corregido en las siguientes versiones:
- kernel-patch-2.4.17-s390: versión 0.0.20020816-0.woody.1.1
- kernel-image-2.4.17-s390: versión 2.4.17-2.woody.2.2
La distribución estable anterior (potato) no se ve afectada por este problema para esta arquitectura porque s390 se liberó por primera vez con Debian GNU/Linux 3.0 (woody).
Para la distribución inestable (sid), este problema se corregirá en breve.
Le recomendamos que actualice inmediatamente el paquete kernel-image.
- Arreglado en:
-
Debian GNU/Linux 3.0 (woody)
- Fuentes:
- http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-s390/kernel-patch-2.4.17-s390_0.0.20020816-0.woody.1.1.dsc
- http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-s390/kernel-patch-2.4.17-s390_0.0.20020816-0.woody.1.1.diff.gz
- http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-s390/kernel-patch-2.4.17-s390_0.0.20020816.orig.tar.gz
- http://security.debian.org/pool/updates/main/k/kernel-image-2.4.17-s390/kernel-image-2.4.17-s390_2.4.17-2.woody.2.2.dsc
- http://security.debian.org/pool/updates/main/k/kernel-image-2.4.17-s390/kernel-image-2.4.17-s390_2.4.17-2.woody.2.2.tar.gz
- http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-s390/kernel-patch-2.4.17-s390_0.0.20020816-0.woody.1.1.diff.gz
- Componentes independientes de la arquitectura:
- http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.17-s390/kernel-patch-2.4.17-s390_0.0.20020816-0.woody.1.1_all.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/k/kernel-image-2.4.17-s390/kernel-headers-2.4.17_2.4.17-2.woody.2.2_s390.deb
- http://security.debian.org/pool/updates/main/k/kernel-image-2.4.17-s390/kernel-image-2.4.17-s390_2.4.17-2.woody.2.2_s390.deb
- http://security.debian.org/pool/updates/main/k/kernel-image-2.4.17-s390/kernel-image-2.4.17-s390_2.4.17-2.woody.2.2_s390.deb
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.