Actualización del kernel para productos Red Hat Enterprise Linux 5.x

Red Hat ha publicado una actualización para el kernel que soluciona varios problemas de seguridad.

* Una filtración de memoria en Red Hat Content Accelerator por la que un atacante local podría provocar una denegación de servicio por consumo de memoria.

* Un fallo en el manejo de de marcos IEEE 802.11 que afectan a varios módulos de red inalámbrica LAN. Bajo ciertas circunstancias, un atacante remoto podría provocar una denegación de servicio si se envían paquetes especialmente manipulados.

* Un problema en Advanced Linux Sound Architecture (ALSA) que permitiría a un atacante local con la posibilidad de leer /proc/driver/snd-page-alloc, tener acceso a porciones de la memoria del kernel.

Se recomienda actualizar a través de las herramientas automáticas up2date.

Según versión y plataforma, las actualizaciones disponibles desde Red
Hat Network.

Laboratorio Hispasec
laboratorio@hispasec.com

Más información:

Important: kernel security update
Advisory: RHSA-2007:0993-13
http://rhn.redhat.com/errata/RHSA-2007-0993.html