Aviso de seguridad de Debian

DSA-4484-1 linux -- actualización de seguridad

Fecha del informe:
20 de jul de 2019
Paquetes afectados:
linux
Vulnerable:
Referencias a bases de datos de seguridad:
En el diccionario CVE de Mitre: CVE-2019-13272.
Información adicional:

Jann Horn descubrió que el subsistema ptrace del núcleo Linux no gestiona correctamente las credenciales de un proceso que quiere crear una relación de ptrace, lo que permite que un usuario local obtenga privilegios de administrador («root») en ciertos escenarios.

Para la distribución «antigua estable» (stretch), este problema se ha corregido en la versión 4.9.168-1+deb9u4.

Para la distribución «estable» (buster), este problema se ha corregido en la versión 4.19.37-5+deb10u1. Esta actualización incluye también un parche para una regresión que introdujo la corrección original de CVE-2019-11478 (#930904).

Le recomendamos que actualice los paquetes de linux.

Para información detallada sobre el estado de seguridad de linux, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/linux