Error en sys32_ni_syscall y sys32_vm86_warning

[chuzo]

Secunia reporta la existencia de potenciales vulnerabilidades en el Kernel de Linux, que podrían comprometer a todos los sistemas afectados.

Las vulnerabilidades son causadas por errores de límites en el manejo de las funciones "sys32_ni_syscall()" y "sys32_vm86_warning()", que pueden ser explotados para provocar desbordamientos de búfer, con consecuencias insospechadas en los sistemas comprometidos.

Los vectores utilizados para un posible ataque, hasta ahora son desconocidos.

No existe actualización ni parche para este problema al momento actual.

Software afectado: Linux Kernel 2.6.x

Solución: Asegúrese de que el acceso al sistema, solo esté permitido a usuarios de confianza.

Relacionados:

Buffer overrun in arch/x86_64/sys_ia32.c:sys32_ni_syscall()

Linux Kernel "sys32_ni_syscall" and "sys32_vm86_warning" Buffer Overflows

Fuente: VSAntivirus

Un saludo

[mabs]

por si acaso siempre tengo la ultima version de kernel instalada.... en mi caso la 2.6.10-rc3