"Se ha descubierto una vulnerabilidad en el kernel Linux por la cual un atacante podría conseguir acceso root. Las versiones afectadas son de Linux 3.3 en adelante.
La vulnerabilidad se ha descubierto este fin de semana tras la aparición de un exploit con el que conseguir acceso root en el kernel Linux desde el espacio de usuario, en el que se ejecutan las aplicaciones, y afecta a Linux 3.3 y superior, incluida la última versión, Linux 3.8."
Fuente .
En el Foro de Manjaro , se detallan los kernel afectados:
linux34-3.4.33-1
linux35-3.5.7.6-0
linux35-3.5.7.6-1
linux37-3.7.9-1
linux38-3.8.0-1
Y ponen a disposición un parche para resolver el problema, en esas versiones del kernel
linux34-3.4.33-2
linux35-3.5.7.6-2
linux37-3.7.10-0
linux38-3.8.0-2
El parche se aplica al actualizar el sistema y reiniciar (si tienen los repos Testing ):
sudo pacman -Syyuu
Si no es así (no tienen los repos Testing), hay que descargar manualmente la version del kernel que se ocupe:
Arquitectura i686
sudo pacman -U http://mirror2.vinzv.de/manjaro/repo/pool/linux34-3.4.33-2-i686.pkg.tar.xz
sudo pacman -U http://mirror2.vinzv.de/manjaro/repo/pool/linux35-3.5.7.6-2-i686.pkg.tar.xz
sudo pacman -U http://mirror2.vinzv.de/manjaro/repo/pool/linux37-3.7.10-0-i686.pkg.tar.xz
sudo pacman -U http://mirror2.vinzv.de/manjaro/repo/pool/linux38-3.8.0-2-i686.pkg.tar.xz
Arquitectura x86_64
sudo pacman -U http://mirror2.vinzv.de/manjaro/repo/pool/linux34-3.4.33-2-x86_64.pkg.tar.xz
sudo pacman -U http://mirror2.vinzv.de/manjaro/repo/pool/linux35-3.5.7.6-2-x86_64.pkg.tar.xz
sudo pacman -U http://mirror2.vinzv.de/manjaro/repo/pool/linux37-3.7.10-0-x86_64.pkg.tar.xz
sudo pacman -U http://mirror2.vinzv.de/manjaro/repo/pool/linux38-3.8.0-2-x86_64.pkg.tar.xz

*Sos usuario de Manjaro Linux, tenés dudas, o querés aportar? Unite a la nueva comunidad de Manjaro


