Actualización del kernel para SuSE Linux Enterprise 11

Los problemas corregidos están relacionados con una elevación de privilegios en la característica PPPoL2TP en net/l2tp/l2tp_ppp.c, elevación de privilegios en la función futex_requeue en kernel/futex.c, obtención de información sensible en la función media_device_enum_entities en drivers/media/media-device.c y obtención de información sensible de la memoria ramdisk_mcp a través de la función rd_build_device_space en drivers/target/target_core_rd.c.

Otros problemas de denegación de servicio residen en una implementación inadecuada en mm/shmem.c, en arch/x86/kernel/entry_32.S, en la función sctp_association_free en net/sctp/associola.c, en la función sctp_assoc_update en net/sctp/associola.c, en la función parse_rock_ridge_inode_internal en fs/isofs/rock.c y por una condición de carrera en el subsistema mac80211.

Los CVE asignados son: CVE-2013-1979, CVE-2014-1739, CVE-2014-2706, CVE-2014-3153, CVE-2014-4027, CVE-2014-4171, CVE-2014-4508 CVE-2014-4667 CVE-2014-4943, CVE-2014-5077, CVE-2014-5471, CVE-2014-5472 y CVE-2014-6410.

Además se han corregido otros 75 problemas no relacionados directamente con fallos de seguridad.

Se recomienda actualizar a la última versión del kernel, disponible a través de la herramienta automática YaST con el módulo “Online Update” o con la herramienta de línea de comando “zypper“.

Antonio Ropero

Twitter: @aropero