Tema: Desbordamiento de búfer en kernel 2.6.12 de Linux

[Danae]

Desbordamiento de búfer en kernel 2.6.12 de Linux

Se ha descubierto una vulnerabilidad en la versión 2.6.12 del kernel de Linux que puede ser explotada por usuarios maliciosos para provocar denegaciones de servicio y, potencialmente, para comprometer un sistema afectado.

El problema se debe a un error en el tratamiento de límites de variables dentro de la función 'xdr_xcode_array2()' a la hora de decodificar arrays XDR (eXternal Data Representation). Esta circunstancia puede ser explotado para provocar desbordamientos de búfer enviando datos XDR maliciosos para el protocolo nfsacl.

La vulnerabilidad ha sido solventada en las versiones 2.6.13-rc1 y posteriores del kernel, disponibles en la siguiente dirección: http://www.kernel.org/

Fuente: http://www.hispasec.com

[destroyer]

Gracias Danae

Un saludo