Aviso de seguridad de Debian

DSA-4632-1 ppp -- actualización de seguridad

Fecha del informe:
22 de feb de 2020
Paquetes afectados:
ppp
Vulnerable:
Referencias a bases de datos de seguridad:
En el sistema de seguimiento de errores de Debian: error 950618.
En el diccionario CVE de Mitre: CVE-2020-8597.
Información adicional:

Ilja Van Sprundel informó de un defecto lógico en el analizador sintáctico de paquetes del protocolo de autenticación extensible (EAP, por sus siglas en inglés) en el daemon del protocolo punto a punto (pppd). Un atacante no autenticado puede aprovechar este defecto para desencadenar un desbordamiento de pila, dando lugar a denegación de servicio (caída del daemon pppd).

Para la distribución «antigua estable» (stretch), este problema se ha corregido en la versión 2.4.7-1+4+deb9u1.

Para la distribución «estable» (buster), este problema se ha corregido en la versión 2.4.7-2+4.1+deb10u1.

Le recomendamos que actualice los paquetes de ppp.

Para información detallada sobre el estado de seguridad de ppp, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/ppp