Velocidad de respuestas al exploit local contra el Kernel 2.6
Escrito el 19 Febrero, 2008 a las 14:25 por admin
Después de que la semana pasada se publicaran los detalles de un exploit local contra el Kernel 2.6 producido por la llamada al sistema vmsplice(), el sitio DistroWatch hace un resumen de la rapidez con que las principales distribuciones GNU/Linux respondieron publicando sus correcciones al problema. Todas las 10 primeras distribuciones reaccionaron en menos de 48 horas:
- Debian (0+ horas)
- Fedora (8+ horas)
- Slackware (12+ horas)
- Mandriva (19+ horas)
- Frugalware (21+ horas)
- OpenSUSE (23+ horas)
- rPath (26+ horas)
- Red Hat Enterprise Linux (27+ horas)
- Ubuntu (27+ horas)
- CentOS (37+ horas)
Aunque con este exploit un usuario sin privilegios ejecutando un Kernel vulnerable localmente podría obtener un acceso de superusuario, potencialmente afectando a millones de sistemas, el mismo no fué considerado crítico, pero solucionado con una rapidez imposible de encontrar en el mundo del software privativo.
VIA: Viva Linux
