DSA-2095 -- lvm2 -- Denegación de servicio

Fecha del reporte: 23 de ago de 2010

Paquetes afectados: lvm2

Más información: Alasdair Kergon descubrió que el demonio gestor de volúmenes de clusters lógicos (clvmd) en lvm2, el gestor de volumenes de clusters lógicos de linux, no verifica las credenciales de clientes a través de una conexión socket lo que permite a usuarios locales causar una denegación de servicio.

Para la distribución estable (lenny), este problema ha sido arreglado en la versión 2.02.39-8

Para la distribución de pruebas (squeeze), y la distribución inestable (sid), este problema ha sido arreglado en la versión 2.02.66-3

Le recomendamos actualizar su paquete lvm2.

Original (en inglés):