Canonical actualiza el kernel de Ubuntu para corregir tres fallos de seguridad, uno de prioridad alta

Muchos fallos en el kernel de Ubuntu- Actualiza

Una vez más, tenemos que hablar de fallos de seguridad del kernel, pero una vez más informamos cuando Canonical ya los ha solucionado. En total, se han encontrado y ya parcheado tres vulnerabilidades, una de ellas etiquetada por Canonical como de prioridad alta, mientras que las otras dos han sido etiquetadas de prioridad media. Las tres vulnerabilidades afectan a todas las versiones de Ubuntu, entre las que están Ubuntu 19.04, Ubuntu 18.04 LTS y Ubuntu 16.04 LTS.

Canonical ha publicado dos informes sobre estas tres vulnerabilidades, el USN-4135-1 en el que nos hablan de las versiones de Ubuntu que aún disfrutan de soporte oficial y el USN-4135-2 que menciona prácticamente lo mismo, pero para los Ubuntu 14.04 y Ubuntu 12.04 que en estos momentos están como versión ESM (Extended Security Maintenance). Aún no se ha descartado que el fallo más grave de los tres afecte a Ubuntu 19.10 Eoan Ermine.

El nuevo kernel corrige estas tres vulnerabilidades

  • CVE-2019-14835: se descubrió un desbordamiento del búfer en la implementación del backend (vhost_net) de la red virtio en el kernel de Linux. Un atacante en un invitado puede usar esto para causar una denegación de servicio (bloqueo del sistema operativo del host) o posiblemente ejecutar código arbitrario en el sistema operativo del host (prioridad alta).
  • CVE-2019-15030: el kernel de Linux en las arquitecturas PowerPC no manejaba adecuadamente las excepciones de Facilidad no disponible en algunas situaciones. Un atacante local podría usar esto para exponer información confidencial (prioridad media).
  • CVE-2019-15031: el kernel de Linux en arquitecturas PowerPC no manejaba adecuadamente las excepciones en las interrupciones en algunas situaciones. Un atacante local podría usar esto para exponer información confidencial

En los enlaces anteriores, tenéis toda la información sobre los paquetes que se tienen que actualizar, pero básicamente tenemos que abrir nuestro actualizador de software e instalar todo lo que veamos como “linux-“. Una vez instalados todos los paquetes, deberemos reiniciar para que los cambios surtan efecto.

Artículo relacionado:
Actualiza ya tu kernel: Canonical corrige hasta 109 fallos CVE en el kernel de todas las versiones de Ubuntu

Sé el primero en comentar

Deja tu comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

*

*

  1. Responsable de los datos: Miguel Ángel Gatón
  2. Finalidad de los datos: Controlar el SPAM, gestión de comentarios.
  3. Legitimación: Tu consentimiento
  4. Comunicación de los datos: No se comunicarán los datos a terceros salvo por obligación legal.
  5. Almacenamiento de los datos: Base de datos alojada en Occentus Networks (UE)
  6. Derechos: En cualquier momento puedes limitar, recuperar y borrar tu información.