Hola: Adjunto la página traducida. También la he subido al repositorio. Un saludo, Rafa.
#use wml::debian::translation-check translation="a871b5fd7d3849d5e29ce5a2e7e4dd60e8408d58"
<define-tag description>actualización de seguridad</define-tag>
<define-tag moreinfo>
<p>Se han descubierto varias vulnerabilidades en el núcleo Linux que
pueden dar lugar a elevación de privilegios, a denegación de servicio o a fugas de
información.</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-2182";>CVE-2019-2182</a>
<p>Hanjun Guo y Lei Li informaron de un condición de carrera en el código
de gestión de memoria virtual de arm64 que podría dar lugar a revelación
de información, a denegación de servicio (caída) o, posiblemente, a elevación
de privilegios.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-5108";>CVE-2019-5108</a>
<p>Mitchell Frank, de Cisco, descubrió que cuando se usaba la pila
IEEE 802.11 (WiFi) en modo AP con itinerancia, se podría desencadenar la
itinerancia para una estación recién asociada antes de que la estación estuviera
autenticada. Un atacante dentro del alcance del AP podría usar esto
para provocar denegación de servicio, bien llenando una tabla de
conmutación, o bien redirigiendo tráfico procedente de otras estaciones.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-19319";>CVE-2019-19319</a>
<p>Jungyeon descubrió que un sistema de archivos manipulado puede provocar que la
implementación de ext4 libere o reasigne bloques del journal. Un usuario
autorizado a montar sistemas de archivos podría usar esto para provocar denegación de
servicio (caída) o, posiblemente, elevación de privilegios.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-19462";>CVE-2019-19462</a>
<p>La herramienta syzbot encontró una ausencia de comprobación de errores en la biblioteca
<q>relay</q>, utilizada para implementar varios ficheros bajo debugfs. Un usuario
local autorizado a acceder a debugfs podría usar esto para provocar denegación
de servicio (caída) o, posiblemente, elevación de privilegios.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-19768";>CVE-2019-19768</a>
<p>Tristan Madani informó de una condición de carrera en la utilidad de depuración
blktrace que podía dar lugar a «uso tras liberar» («use-after-free»). Un usuario local capaz
de desencadenar la eliminación de dispositivos de bloques podía, posiblemente, usar esto para
provocar denegación de servicio (caída) o elevación de privilegios.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-20806";>CVE-2019-20806</a>
<p>Se descubrió una potencial desreferencia de puntero nulo en el controlador
multimedia tw5864. No está claro el impacto de esto en la seguridad.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2019-20811";>CVE-2019-20811</a>
<p>La herramienta Hulk Robot encontró un fallo de conteo de referencias en una ruta de
error en el subsistema de red. No está claro el impacto de esto en la
seguridad.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2020-0543";>CVE-2020-0543</a>
<p>Investigadores de la VU Amsterdam descubrieron que en algunas CPU Intel
con soporte de las instrucciones RDRAND y RDSEED, parte de un valor
aleatorio generado por estas instrucciones puede ser usado en una ejecución
especulativa posterior en cualquier núcleo de la misma CPU física.
Dependiendo de cómo utilicen las aplicaciones estas instrucciones, un
usuario local o un huésped VM podrían usar esto para obtener información
sensible, como claves criptográficas de otros usuarios o de otras VM.</p>
<p>Esta vulnerabilidad se puede mitigar mediante una actualización de microcódigo, ya sea
como parte del firmware del sistema (BIOS) o a través del paquete
intel-microcode de la sección non-free del archivo de Debian. Esta actualización del núcleo
solo proporciona mecanismos para informar de la vulnerabilidad y la opción para
inhabilitar la mitigación si esta no es necesaria.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2020-2732";>CVE-2020-2732</a>
<p>Paulo Bonzini descubrió que la implementación de KVM para procesadores
Intel no realizaba correctamente la emulación de instrucciones para
huéspedes L2 cuando estaba habilitada la virtualización anidada. Esto podía permitir que
un huésped L2 provocara elevación de privilegios, denegación de servicio o
fugas de información en el huésped L1.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2020-8428";>CVE-2020-8428</a>
<p>Al Viro descubrió un potencial «uso tras liberar» («use-after-free») en el núcleo del
sistema de archivos (vfs). Un usuario local podía explotar esto para provocar denegación de
servicio (caída) o, posiblemente, para obtener información sensible
del núcleo.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2020-8647";>CVE-2020-8647</a>,
<a href="https://security-tracker.debian.org/tracker/CVE-2020-8649";>CVE-2020-8649</a>
<p>La herramienta Hulk Robot encontró un potencial acceso MMIO fuera de límites en
el controlador vgacon. Un usuario local autorizado a acceder a un terminal
virtual (/dev/tty1, etc.) en un sistema que utilice el controlador vgacon
podría usar esto para provocar denegación de servicio (caída o corrupción
de memoria) o, posiblemente, elevación de privilegios.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2020-8648";>CVE-2020-8648</a>
<p>La herramienta syzbot encontró una condición de carrera en el controlador de terminal
virtual que podría dar lugar a un «uso tras liberar» («use-after-free»). Un usuario local
autorizado a acceder a un terminal virtual podría usar esto para provocar
denegación de servicio (caída o corrupción de memoria) o, posiblemente,
elevación de privilegios.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2020-9383";>CVE-2020-9383</a>
<p>Jordy Zomer informó de una comprobación de rango incorrecta en el controlador de disquete
que podía dar lugar a un acceso estático fuera de límites. Un usuario local
autorizado a acceder a la disquetera podría usar esto para provocar
denegación de servicio (caída o corrupción de memoria) o, posiblemente,
elevación de privilegios.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2020-10711";>CVE-2020-10711</a>
<p>Matthew Sheets informó de problemas de desreferencia de punteros NULL en el
subsistema SELinux al recibir paquetes CIPSO con categoría nula. Un
atacante remoto puede aprovechar este defecto para provocar denegación de
servicio (caída). Tenga en cuenta que este problema no afecta a los paquetes
binarios distribuidos en Debian ya que en ellos CONFIG_NETLABEL no está habilitado.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2020-10732";>CVE-2020-10732</a>
<p>Se encontró una fuga de información de la memoria privada del núcleo al espacio de usuario
en la implementación del volcado de la memoria de procesos del espacio de usuario.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2020-10751";>CVE-2020-10751</a>
<p>Dmitry Vyukov informó de que el subsistema SELinux no gestionaba
correctamente la validación de múltiples mensajes, lo que podía permitir que un atacante
con privilegios eludiera las restricciones SELinux de netlink.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2020-10757";>CVE-2020-10757</a>
<p>Fan Yang informó de un defecto en la manera en que mremap manejaba las páginas gigantes DAX
que permitía que un usuario local elevara sus privilegios.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2020-10942";>CVE-2020-10942</a>
<p>Se descubrió que el controlador vhost_net no validaba
correctamente el tipo de sockets definidos como backends. Un usuario local
autorizado a acceder a /dev/vhost-net podía usar esto para provocar corrupción
de pila a través de llamadas al sistema manipuladas, dando lugar a denegación de
servicio (caída) o, posiblemente, a elevación de privilegios.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2020-11494";>CVE-2020-11494</a>
<p>Se descubrió que el controlador de red slcan (CAN sobre línea serie)
no inicializaba completamente las cabeceras CAN para los paquetes recibidos,
dando lugar a fugas de información del kernel al espacio de usuario o
a través de la red CAN.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2020-11565";>CVE-2020-11565</a>
<p>Entropy Moe informó de que el sistema de archivos en memoria compartida (tmpfs)
no trataba correctamente una opción de montaje <q>mpol</q> especificando una lista
de nodos vacía, lo que daba lugar a escritura fuera de límites en la pila. Si los espacios
de nombres de usuario estaban habilitados, un usuario local podía utilizar esto para provocar
denegación de servicio (caída) o, posiblemente, elevación de privilegios.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2020-11608";>CVE-2020-11608</a>,
<a href="https://security-tracker.debian.org/tracker/CVE-2020-11609";>CVE-2020-11609</a>,
<a href="https://security-tracker.debian.org/tracker/CVE-2020-11668";>CVE-2020-11668</a>
<p>Se descubrió que los controladores multimedia ov519, stv06xx y
xirlink_cit no validaban correctamente los descriptores de los dispositivos USB. Un
usuario presente físicamente con un dispositivo USB especialmente construido
podía usar esto para provocar denegación de servicio (caída) o, posiblemente,
elevación de privilegios.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2020-12114";>CVE-2020-12114</a>
<p>Piotr Krysiuk descubrió una condición de carrera entre las operaciones
umount y pivot_root en el núcleo del sistema de archivos (vfs). Un usuario local
con capacidad CAP_SYS_ADMIN en cualquier espacio de nombres de usuario podía usar
esto para provocar denegación de servicio (caída).</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2020-12464";>CVE-2020-12464</a>
<p>Kyungtae Kim informó de una condición de carrera en el núcleo USB que podía
dar lugar a un «uso tras liberar» («use-after-free»). No está clara la forma de explotar
esto, pero podría dar lugar a denegación de servicio (caída o
corrupción de memoria) o a elevación de privilegios.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2020-12652";>CVE-2020-12652</a>
<p>Tom Hatskevich informó de un fallo en los controladores de almacenamiento mptfusion.
Un gestor de ioctl leía un parámetro de la memoria de usuario dos veces,
creando una condición de carrera que podía dar lugar al bloqueo incorrecto
de estructuras de datos internas. Un usuario local autorizado a acceder a
/dev/mptctl podía usar esto para provocar denegación de servicio (caída o
corrupción de memoria) o elevación de privilegios.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2020-12653";>CVE-2020-12653</a>
<p>Se descubrió que el controlador WiFi mwifiex no
validaba suficientemente las solicitudes de escaneo, dando lugar a un potencial desbordamiento
de memoria dinámica («heap»). Un usuario local con capacidad CAP_NET_ADMIN podía
usar esto para provocar denegación de servicio (caída o corrupción de memoria)
o, posiblemente, elevación de privilegios.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2020-12654";>CVE-2020-12654</a>
<p>Se descubrió que el controlador WiFi mwifiex no
validaba suficientemente los parámetros WMM recibidos de un punto de acceso
(AP, por sus siglas en inglés), dando lugar a un potencial desbordamiento de memoria dinámica («heap»). Un AP malicioso
podía usar esto para provocar denegación de servicio (caída o corrupción
de memoria) o, posiblemente, para ejecutar código en un sistema vulnerable.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2020-12770";>CVE-2020-12770</a>
<p>Se descubrió que el controlador sg (SCSI «generic») no
liberaba correctamente recursos internos en un caso concreto de error.
Un usuario local autorizado a acceder a un dispositivo sg podía, posiblemente, usar
esto para provocar denegación de servicio (agotamiento de recursos).</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2020-13143";>CVE-2020-13143</a>
<p>Kyungtae Kim informó de una potencial escritura fuera de límites en la memoria dinámica («heap»)
del subsistema de dispositivos («gadget») USB. Un usuario local autorizado a escribir en
el sistema de archivos de configuración de gadgets podía usar esto para provocar
denegación de servicio (caída o corrupción de memoria) o, potencialmente,
elevación de privilegios.</p></li>
</ul>
<p>Para la distribución «antigua estable» (stretch), estos problemas se han
corregido en la versión 4.9.210-1+deb9u1. Esta versión corrige también algunos
fallos relacionados que no tienen identificativo CVE propio y una regresión en
el controlador macvlan introducido en la versión anterior (fallo #952660).</p>
<p>Le recomendamos que actualice los paquetes de linux.</p>
<p>Para información detallada sobre el estado de seguridad de linux, consulte su
página en el sistema de seguimiento de problemas de seguridad:
<a href="https://security-tracker.debian.org/tracker/linux";>\
https://security-tracker.debian.org/tracker/linux</a></p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2020/dsa-4698.data"
Attachment:
signature.asc
Description: PGP signature