$\"\"$ <\/p>\n\n\n\n
$\"\"$ <\/td>\n 28 de noviembre de 2018<\/span><\/span><\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
\n
Vulnerabilidad en kernel de Linux<\/strong><\/div>\n
ID: 28111814<\/div>\n
\n
\n<\/div>\n
\n
Descripci\u00f3n<\/strong><\/span><\/span><\/p>\n
Se ha dado a conocer dos\u00a0vulnerabilidades con los identificadores CVE-2018-19406 que reside en la funci\u00f3n del n\u00facleo de Linux llamada kvm_pv_send_ipi<\/em> en el m\u00f3dulo arch\/x86\/kvm\/lapic.c<\/em> un atacante puede provocar una condici\u00f3n de denegaci\u00f3n de servicio a trav\u00e9s de llamadas al sistema para provocar desreferencia del\u00a0puntero\u00a0kvm->arch.apic_map,<\/em> el segundo identificador CVE-2018-19047 reside en la funci\u00f3n vcpu_scan_ioapic<\/em> del m\u00f3dulo arch\/x86\/kvm\/x86.c<\/em> esto podr\u00eda provocar que un atacante cause un DDoS en la que ioapic<\/em> (I\/O APIC Advance Programmable Interrupt Controller) no se inicialice.<\/p>\n
Estas vulnerabilidades pueden ser aprovechadas por un atacante local que le permitir\u00eda provocar una denegaci\u00f3n de servicio.<\/p>\n<\/div>\n
\n
Productos afectados<\/span><\/strong><\/span><\/p>\n<\/div>\n
\n
<\/p>\n<\/div>\n
\n
\n
Linux kernel versi\u00f3n 4.19.2<\/li>\n<\/ul>\n
\n<\/div>\n
\n
Soluci\u00f3n:<\/strong><\/span><\/span><\/p>\n
Se han publicado los parches provisionales que solucionan \u00e9stas vulnerabilidades en la Lista de Correo del Kernel de Linux (LKML).<\/p>\n
Para m\u00e1s informaci\u00f3n:<\/p>\n
https:\/\/lkml.org\/lkml\/2018\/11\/20\/411<\/a><\/p>\n
https:\/\/lkml.org\/lkml\/2018\/11\/20\/580<\/a><\/p>\n<\/div>\n
$\"\"$ <\/p>\n<\/div>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
28 de noviembre de 2018 Vulnerabilidad en kernel de Linux ID: 28111814 Descripci\u00f3n Se ha dado a conocer dos\u00a0vulnerabilidades con los identificadores CVE-2018-19406 que reside en la funci\u00f3n del n\u00facleo de Linux llamada kvm_pv_send_ipi en el m\u00f3dulo arch\/x86\/kvm\/lapic.c un atacante puede provocar una condici\u00f3n de denegaci\u00f3n de servicio a trav\u00e9s de llamadas al sistema […]<\/p>\n","protected":false},"author":2037,"featured_media":465,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"ventana_nueva":"","tipo_url":"","url":"","extracto":"","imagen_halign":"","imagen_valign":"","bg_size":"","text_hide":"","media_url":"","tipo_media":"","video_url":"","video_pos":"","video_youtube":"","footnotes":""},"categories":[16,15],"tags":[],"class_list":["post-467","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-importantes","category-vulnerabilidades"],"_links":{"self":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts\/467","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/users\/2037"}],"replies":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/comments?post=467"}],"version-history":[{"count":0,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/posts\/467\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/media\/465"}],"wp:attachment":[{"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/media?parent=467"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/categories?post=467"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.uv.mx\/csirt\/wp-json\/wp\/v2\/tags?post=467"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}