Rilasciata un’importante patch di sicurezza per CentOS 7
By Matteo Gatti
Johnny Hughes ha informato la community di CentOS 7 circa la disponibilità di un’importante patch per il kernel.
CentOS (Community enterprise Operating System) è un sistema operativo concepito per fornire una piattaforma di classe enterprise per chiunque intenda utilizzare GNU/Linux per usi professionali. Deriva da Red Hat Enterprise Linux.
Vediamo nel dettaglio le vulnerabilità patchate da Red Hat che affliggono anche Red Hat Enterprise Linux Desktop 7, Red Hat Enterprise Linux HPC Node 7, Red Hat Enterprise Linux Server 7, Red Hat Enterprise Linux Server TUS 7.3 e Red Hat Enterprise Linux Workstation 7.
Corrette quattro vulnerabilità
Scovata una condizione di corsa (CVE-2017-2636, grazie ad Alexander Popov) nel driver N_HLDC che permetteva ad un ‘local attacker’ di ottenere l’accesso come root.
La problematica CVE-2017-2618 poteva portare a un crash del sistema in quanto, in determinate condizioni, cercava di accedere ad un’area di memoria non mappata.
CVE-2016-8650 scovata da Ralf Spenneberg nel key management subsysytem dava la possibilità ad un ‘local attacker’ di far crashare il sistema.
Infine la falla CVE-2016-9793 è stata trovata in una system call e poteva portare alla corruzione della memoria o al crash del sistema.
Gli utenti di CentOS 7 sono invitati ad aggiornare al più presto al kernel-3.10.0-514.16.1.el7.
Via Softpedia
Vi ricordiamo che seguirci è molto semplice: tramite la pagina Facebook ufficiale, tramite il nostro canale notizie Telegram e la nostra pagina Google Plus. Da oggi, poi, è possibile seguire il nostro canale ufficiale Telegram dedicato ad Offerte e Promo!
Qui potrete trovare le varie notizie da noi riportate sul blog. È possibile, inoltre, commentare, condividere e creare spunti di discussione inerenti l’argomento.
L’articolo Rilasciata un’importante patch di sicurezza per CentOS 7 sembra essere il primo su Lffl.org.
Se vuoi sostenerci, puoi farlo acquistando qualsiasi cosa dai diversi link di affiliazione che abbiamo nel nostro sito o partendo da qui oppure alcune di queste distribuzioni GNU/Linux che sono disponibili sul nostro negozio online, quelle mancanti possono essere comunque richieste, e su cui trovi anche PC, NAS e il ns ServerOne. Se ti senti generoso, puoi anche donarmi solo 1€ o più se vuoi con PayPal e aiutarmi a continuare a pubblicare più contenuti come questo. Grazie!
Hai dubbi o problemi? Ti aiutiamo noi!
Se vuoi rimanere sempre aggiornato, iscriviti al nostro canale Telegram.Se vuoi ricevere supporto per qualsiasi dubbio o problema, iscriviti alla nostra community Facebook o gruppo Telegram.
Cosa ne pensi? Fateci sapere i vostri pensieri nei commenti qui sotto.
Ti piace quello che leggi? Per favore condividilo con gli altri.
