Red Hat ha publicado una actualización del kernel para toda la familia Red Hat Enterprise Linux 6 que solventa 16 nuevas vulnerabilidades que podrían ser aprovechadas por un atacante para provocar denegaciones de servicio, elevar sus privilegios en el sistema, acceder a información sensible o conseguir ejecutar código arbitrario.

Los problemas corregidos se deben a errores en la implementación del protocolo IPv6 al tratar determinados paquetes UDP cuando está activa la característica UDP Fragmentation Offload (UFO), en la creación de direcciones IPv6 temporales, en la forma en que se tratan informes HID (Human Interface Device) con un Report ID fuera de límites, en la implementación ANSI CPRNG y un problema de recesión al corregir la vulnerabilidad CVE-2012-2375 en la actualización RHSA-2012:1580... Continuar leyendo