Cito textualmente de la noticia a la que he llegado vía Hispasec:
Los últimos problemas de seguridad en los núcleos Linux han puesto sobre
la mesa el descontento en los procedimientos actuales de parcheo y
distribución de las versiones actualizadas del Kernel.
En los últimos meses se han descubierto diversas vulnerabilidades en los
núcleos Linux que, gracias a ser un sistema Open Source, han sido
solucionadas, en la mayor parte de los casos, en cuestión de horas. Es
decir, que los administradores preocupados han podido encontrar parches
solucionando las vulnerabilidades en un corto espacio de tiempo.
No obstante, en algunos casos, esas correcciones no han estado disponibles
en actualizaciones «oficiales» de los kernel hasta meses después. Esto es así
porque la tendencia hasta ahora ha sido el integrar esos parches en la versión
en desarrollo de los kernel, cuya fecha de publicación puede estar a semanas
o meses vista.
El boletín de Hispasec finaliza con tres peticiones que cito igualmente:
1. Los problemas de seguridad del kernel Linux deben ser solucionados en
el menor plazo posible, una vez descubiertos. Tanto si se trata de
vulnerabilidades accesibles desde el exterior como si requieren acceso
local, ya que se utilizan muchos sistemas Linux para dar servicio
usuarios no confiables.
2. Las actualizaciones de seguridad deben aplicarse tanto a los kernel
en desarrollo en este momento, como a los kernel en producción.
3. Se debe publicar una actualización de los kernel en producción,
solucionando exclusivamente las vulnerabilidades descritas, en el menor
plazo posible.
Interesante manifiesto, el cual suscribo desde estas líneas. Un saludo.