Grave vulnerabilidad en Kernels 2.4 y 2.6

Se ha descubierto un grave problema de seguridad que afecta a todos los kernels de la rama 2.4 y 2.6 desde 2001 en todas las arquitecturas.

Más información: https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2009-2692

Cómo Mitigar el problema en RHEL 3/4/5 (CentOS y Fedora con 99% de seguridad también apliquen): http://kbase.redhat.com/faq/docs/DOC-18065

Hace días que salió pero he andado ocupado, espero no llegue tarde

Saludos,

 

Edito el tema para ponerle el

 

Ya no hace falta parchear el kernel a mano desde modprobe, nuevos kernels que corrigen el bug para RHEL 4 y 5:

http://rhn.redhat.com/errata/RHSA-2009-1222.html
http://rhn.redhat.com/errata/RHSA-2009-1223.html

Con correr 'yum update' bastaría si los paquetes del kernel no están como excluídos desde yum.conf

Saludos,

 

Las actualizaciones en CentOS siempre llegan un poco más tarde

Saludos,