Alertas de seguridad

Problemas borrando estructuras de datos en Kernel de Linux

Existe un problema al momento de borrar estructuras de datos.  El borrado de estructuras de datos no se realiza adecuadamente en los “context switches” para una serie de procesadores de gráficos de la marca Intel.

El problema del kernel de Linux expuesto anteriormente representa un riesgo dado que un atacante local estaría en la capacidad de exponer información confidencial.

Acciones recomendadas

Red Hat

Valide las actualizaciones de producto disponibles sobre aspectos de seguridad importantes.

Ubuntu

Instale los siguientes paquetes:

  • Ubuntu 14.04 ESM
  • linux-image-4.15.0-1069-azure - 4.15.0-1069.74~14.04.1
  • linux-image-azure - 4.15.0.1069.55