Uma importante atualização de segurança do kernel Linux foi lançada para os sistemas RHEL (Red Hat Enterprise Linux) 6 e CentOS 6 para solucionar duas vulnerabilidades e alguns bugs.
A equipe de Red Hat Product Security informa uma nova e importante atualização de segurança do kernel Linux para todos os produtos suportados do Red Hat Enterprise Linux 6 para solucionar um problema de estouro de buffer (CVE-2019-17133) encontrado na implementação genérica de manipulação de ESSID do WiFi. Isso poderia permitir que um sistema ingresse em uma rede sem fio com um ESSID com mais de 32 caracteres, o que pode travar a máquina.
A segunda vulnerabilidade (CVE-2019-17055) corrigida nesta atualização do kernel foi encontrada na implementação do protocolo AF_ISDN do kernel Linux. Isso poderia permitir que usuários sem privilégios criassem um soquete para controlar a disponibilidade de um circuito ISDN existente. A única mitigação para essa falha é impedir que o módulo do kernel seja carregado.
RHEL 6 e CentOS 6 atualizam kernel
Além disso, a atualização do kernel para os sistemas Red Hat Enterprise Linux 6 soluciona dois bugs:
- um que fez o vínculo com o LACP bond falhar e veja o slave speed e duplex como Desconhecido;
- e outro que afeta o ixgbevf, o que poderia causar interrupções excessivas no hipervisor devido às configurações do link.
Os produtos afetados incluem:
- o Red Hat Enterprise Linux Server 6 (x86_64 e i386);
- Red Hat Enterprise Linux Workstation 6 (x86_64 e i386);
- o Red Hat Enterprise Linux Desktop 6 (x86_64 e i386);
- Red Hat Enterprise Linux para IBM z Systems 6 (s390x );
- Red Hat Enterprise Linux para Power, big endian 6 (ppc64),
- o Red Hat Enterprise Linux for Scientific Computing 6 (x86_64);
- e CentOS 6 (x86_64 e i386).
Todos os usuários devem atualizar seus sistemas RHEL 6 e CentOS 6 o mais rápido possível. São eles os kernels:
- Linux kernel-2.6.32-754.28.1.el6.x86_64.rpm em x86_64;
- e kernel-2.6.32-754.28.1.el6.i686.rpm no i386
Lembre-se de reiniciar suas máquinas após instalar as novas versões do kernel para que os bugs e falhas sejam corrigidos corretamente.
9to5 Linux