Seguridad Grave vulnerabilidad en OpenVZ/Virtuozzo

Una grave vulnerabilidad ha sido recientemente reportada en OpenVZ/Virtuozzo, la misma permite a un usuario malicioso acceder a cualquier archivo de otros containers

Solo afecta a nodos/containers usando SIMFS

Patch para Virtuozzo http://kb.parallels.com/en/122142
Patch para OpenVZ https://openvz.org/Download/kernel/rhel6/042stab090.5

Basta con actualizar el kernel y reiniciar

 

Gracias por el aporte!

 

Con uname -a mostramos el kernel.

Con yum update && yum upgrade actualizamos el kernel

Agregar a /boot/grub/grub.conf el nuevo kernel

y después un reboot para reiniciar mediante software.

Si teneis configurado para que yum no actualize el kernel en los updates tendréis que usar rpm para instalar el nuevo kernel. A mí no me gusta que desde el sistema se actualize el kernel automaticamente y menos si lo has recompilado tu mismo.

 

Lo complicas más de la cuenta:

CODE, HTML o PHP Insertado:

 yum -y update && reboot

Las instrucciones posteadas por @f.villalba y por mi, son solo válidas para CentOS/RHEL, usuarios de Ubuntu y Debian deberán usar sus respectivos manejadores de paquetes para actualizar el kernel, debido a que es un host OpenVZ/Virtuozzo dudo mucho que hayan usuarios que compilen sus propios kernels y/o desactiven la actualización del mismo