From noticias@hispasec.com@2:341/201.99 to All on Tue Jan 27 08:20:00 2009
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
-------------------------------------------------------------------
Hispasec - una-al-día 26/01/2009
Todos los días una noticia de seguridad www.hispasec.com
-------------------------------------------------------------------
Escalada de privilegios a través de readlink en el kernel Linux 2.6.x
---------------------------------------------------------------------
Se ha descubierto una vulnerabilidad en el kernel de Linux que podría
ser aprovechada por un atacante local para escalar privilegios o causar
una denegación de servicio.
El fallo está causado por un error al comprobar la longitud del
resultado obtenido por readlink, y podría ser aprovechado para causar
una corrupción de memoria, que daría lugar a una ejecución de código con permisos de root o una denegación de servicio.