Buenos días, Rafa: On Sat, Aug 17, 2019 at 01:46:14PM +0200, Rafa wrote: > Hola: > > Adjunto la página traducida. > > También la he subido al repositorio. Muchas gracias por compartir el archivo. Lo he leído y no creo que haya nada importante que modificar. > > Un saludo, > > Rafa. > Gracias por todo y un saludo. Javi > #use wml::debian::translation-check translation="2b74abc752f8e4232fe85da5b7c01782113a2f4d" > <define-tag description>actualización de seguridad</define-tag> > <define-tag moreinfo> > <p>Se han descubierto varias vulnerabilidades en el núcleo Linux que > pueden dar lugar a elevación de privilegios, a denegación de servicio o a fugas > de información.</p> > > <ul> > > <li><a href="https://security-tracker.debian.org/tracker/CVE-2018-20836";>CVE-2018-20836</a> > > <p>chenxiang informó de una condición de carrera en libsas, el subsistema > del núcleo para soporte de dispositivos SCSI en serie (SAS, por sus siglas en inglés), que > podría dar lugar a un «uso tras liberar». No está claro cómo podría > explotarse.</p></li> > > <li><a href="https://security-tracker.debian.org/tracker/CVE-2019-1125";>CVE-2019-1125</a> > > <p>Se descubrió que la mayoría de los procesadores x86 podrían saltarse, > de forma especulativa, una instrucción SWAPGS condicional utilizada al entrar al > núcleo desde modo usuario, o que podrían ejecutarla, de forma especulativa, cuando > deberían saltársela. Este es un subtipo de Spectre variante 1 > que podría permitir que usuarios locales obtengan información sensible > del núcleo o de otros procesos. Se ha mitigado utilizando > barreras de memoria para limitar la ejecución especulativa. A los sistemas con > núcleo i386 no les afecta ya que el núcleo no utiliza SWAPGS.</p></li> > > <li><a href="https://security-tracker.debian.org/tracker/CVE-2019-1999";>CVE-2019-1999</a> > > <p>Se descubrió una condición de carrera en el controlador de Android binder > que podría dar lugar a un «uso tras liberar». Si está cargado este controlador, un > usuario local podría aprovecharse de esto para provocar una denegación de servicio > (corrupción de memoria) o para elevación de privilegios.</p></li> > > <li><a href="https://security-tracker.debian.org/tracker/CVE-2019-10207";>CVE-2019-10207</a> > > <p>La herramienta syzkaller encontró una potencial desreferencia nula en varios > controladores para adaptadores de Bluetooth en serie (conectados a UART). Un usuario local con > acceso a un dispositivo pty o a otro dispositivo tty adecuado podría aprovecharse de esto > para provocar una denegación de servicio (BUG/oops).</p></li> > > <li><a href="https://security-tracker.debian.org/tracker/CVE-2019-10638";>CVE-2019-10638</a> > > <p>Amit Klein y Benny Pinkas descubrieron que la generación de ID > de paquetes IP utilizaba una función hash débil: <q>jhash</q>. Esto podría permitir > el seguimiento de ordenadores individuales al comunicarse con distintos > servidores remotos y desde redes también distintas. En su lugar, > ahora se utiliza la función <q>siphash</q>.</p></li> > > <li><a href="https://security-tracker.debian.org/tracker/CVE-2019-12817";>CVE-2019-12817</a> > > <p>Se descubrió que en la arquitectura PowerPC (ppc64el) el > código de la tabla hash de páginas (HPT, por sus siglas en inglés) no gestionaba correctamente los fork() en > procesos con memoria ubicada en direcciones por encima de 512 TiB. Esto podría > dar lugar a «uso tras liberar» en el núcleo o a la compartición no intencionada de > memoria entre procesos de usuario. Un usuario local podría aprovecharse de esto para > elevación de privilegios. Los sistemas que utilizan el radix MMU o un núcleo > personalizado con tamaño de página de 4 KiB no están afectados.</p></li> > > <li><a href="https://security-tracker.debian.org/tracker/CVE-2019-12984";>CVE-2019-12984</a> > > <p>Se descubrió que la implementación del protocolo NFC no > validaba correctamente un mensaje de control de netlink, dado lugar, potencialmente, > a una desreferencia de puntero nulo. Un usuario local en un sistema con una > interfaz NFC podría usar esto para provocar denegación de servicio (BUG/oops).</p></li> > > <li><a href="https://security-tracker.debian.org/tracker/CVE-2019-13233";>CVE-2019-13233</a> > > <p>Jann Horn descubrió una condición de carrera en la arquitectura x86, > en el uso de la LDT. Esto podría dar lugar a un «uso tras liberar». Un > usuario local podría, posiblemente, utilizar esto para provocar denegación de servicio.</p></li> > > <li><a href="https://security-tracker.debian.org/tracker/CVE-2019-13631";>CVE-2019-13631</a> > > <p>Se descubrió que el controlador gtco para entrada USB en tabletas podría > desbordar la pila con datos constantes durante el análisis sintáctico del descriptor del > dispositivo. Un usuario presente físicamente con un dispositivo > USB construido de una manera especial podría usar esto para provocar denegación de servicio > (BUG/oops) o, posiblemente, para elevación de privilegios.</p></li> > > <li><a href="https://security-tracker.debian.org/tracker/CVE-2019-13648";>CVE-2019-13648</a> > > <p>Praveen Pandey informó de que en sistemas PowerPC (ppc64el) sin > memoria transaccional (TM, por sus siglas en inglés), el núcleo, de todas formas, intentaría > restaurar el estado de TM pasado a la llamada al sistema sigreturn(). Un usuario > local podría usar esto para provocar denegación de servicio (oops).</p></li> > > <li><a href="https://security-tracker.debian.org/tracker/CVE-2019-14283";>CVE-2019-14283</a> > > <p>La herramienta syzkaller encontró que faltaba una comprobación de límites en el controlador de > disquete. Un usuario local con acceso a una disquetera con un > disquete en su interior podría usar esto para leer memoria del núcleo fuera de los límites del > área de E/S y obtener, posiblemente, información sensible.</p></li> > > <li><a href="https://security-tracker.debian.org/tracker/CVE-2019-14284";>CVE-2019-14284</a> > > <p>La herramienta syzkaller encontró una potencial división por cero en el > controlador de disquete. Un usuario local con acceso a una > disquetera podría usar esto para provocar denegación de servicio (oops).</p></li> > > </ul> > > <p>Para la distribución «estable» (buster), estos problemas se han corregido en > la versión 4.19.37-5+deb10u2.</p> > > <p>Para la distribución «antigua estable» (stretch), estos problemas se corregirán > próximamente.</p> > > <p>Le recomendamos que actualice los paquetes de linux.</p> > > <p>Para información detallada sobre el estado de seguridad de linux, consulte > su página en el sistema de seguimiento de problemas de seguridad: > <a href="https://security-tracker.debian.org/tracker/linux";>https://security-tracker.debian.org/tracker/linux</a></p> > </define-tag> > > # do not modify the following line > #include "$(ENGLISHDIR)/security/2019/dsa-4495.data" -- Javier <jac@inventati.org, 0xD1636F5F>
Attachment:
signature.asc
Description: PGP signature