Vulnerabilidades en kernels de Linux

SecurityTracker ha informado de la existencia de dos problemas de seguridad en kernels de Linux, que permitirían a un atacante conseguir privilegios de root. Una de ellas afecta a la función do_mremap(), en la cual no se comprueban los valores de retorno, por lo que el kernel podría mover memoria perteneciente a otro proceso a zonas de otro, haciendo posible la escalada de privilegios de un usuario local. Afecta a todas las versiones del kernel hasta la 2.2.25, 2.4.24 y 2.6.2.

La segunda vulnerabilidad se basa en la función ncp_lookup(), la cual no valida el tamaño de sus componentes, permitiendo a un usuario local un desbordamiento del buffer y ejecución de código arbitrario. Como podemos comprobar son vulnerabilidades locales. Se aconseja la actualización inmediata de los kernels (con mayor urgencia los sistemas que posean usuarios locales).