Encontre el link a una pagina en la lista de Debian...si alguien tiene mas
info seria bueno que lo comente porque aca no hay "nada" util..


Denegaci�n de servicio en el kernel 2.4 de Linux
http://www.vsantivirus.com/vul-linux-kernel24.htm

Aviso de seguridad: Denegaci�n de servicio en kernel 2.4
Fecha original: 15/nov/02
Autor/descubridor: Christophe Devine
Aplicaci�n vulnerable: Linux Kernel 2.4.x
Severidad: Poco cr�tico (solo afecta el sistema local)
Riesgo: Bloqueo del sistema por denegaci�n de servicio

Una vulnerabilidad que provoca una acci�n de denegaci�n de servicio (D.o.S
por sus siglas en ingl�s), ha sido detectado recientemente.

El propio Linus Thorvalds reconoci� la falla, debida a una implementaci�n
err�nea en el modo de manejar ciertas interrupciones.

Existe un exploit publicado para tomar partido de la falla, pero tanto �ste
como la falla en si, no son considerados cr�ticos, debido a que la
vulnerabilidad afecta la rama local del Kernel. El Kernel es el coraz�n del
sistema operativo.

El exploit publicado, solo parece funcionar bajo procesadores de la gama
Intel (i386).

Aunque no hay todav�a un parche oficial, existe uno para el kernel 2.4.20
RC1 en la siguiente direcci�n:

http://www.kernel.org/pub/linux/kernel/people/alan/linux-2.4/2.4.20/patch-2.
4.20-rc1-ac2.gz

Existe otro parche, escrito por Thorvalds, para la versi�n 2.5 que tambi�n
funciona con las versiones 2.4. Sin embargo, se sugiere esperar un parche
oficial, ya que la falla puede convertirse en cr�tica en algunos sistemas si
no se procede adecuadamente.


Referencias:

RedHat actualiza el kernel
http://www.vsantivirus.com/vul-redhat-kernel.htm

_______________________________________________
Lugro mailing list
[EMAIL PROTECTED]
http://www.lugro.org.ar/mailman/listinfo/lugro

Responder a