Avis du CERT-FR

Json

Objet : Vulnérabilités dans le noyau linux 2.4

Gestion du document

Référence	CERTA-2003-AVI-087
Titre	Vulnérabilités dans le noyau linux 2.4
Date de la première version	16 mai 2003
Date de la dernière version	24 juillet 2003
Source(s)	Bulletin de sécurité RHSA-2003:172-23 de Red Hat

Une gestion de version détaillée se trouve à la fin de ce document.

Plusieurs vulnérabilités sont présentes dans le noyau linux 2.4.

Une vulnérabilité présente dans la mise en oeuvre de plusieurs tables de hachage réseau du noyau Linux permet à un utilisateur mal intentionné d'effectuer un déni de service par l'envoi massif de paquets malicieux ;
L'appel système ioperm permet d'appliquer les permissions sur les ports d'entrées/sorties. Une vulnérabilité présente dans celui-ci permet à un utilisateur local d'obtenir un accès en lecture et écriture aux ports d'entrées/sorties du système.

Appliquer le correctif suivant la version affectée :

Bulletin de sécurité #RHSA-2003:172-23 de Red Hat :
```
http://rhn.redhat.com/errata/RHSA-2003-172.html
```
Bulletin de sécurité #RHSA-2003:187-25 de Red Hat :
```
http://rhn.redhat.com/errata/RHSA-2003-187.html
```
Bulletin de sécurité #RHSA-2003:195-06 de Red Hat :
```
http://rhn.redhat.com/errata/RHSA-2003-195.html
```

Bulletin de sécurité #MDKSA-2003:066-01 de Mandrake :

http://www.mandrakesoft.com/security/advisories?name=MDKSA-2003:066-1

Bulletin de sécurité #MDKSA-2003:074 de Mandrake :

http://www.mandrakesoft.com/security/advisories?name=MDKSA-2003:074

Bulletin de sécurité #DSA 311-1 de Debian :

http://www.debian.org/security/2003/dsa-311

Bulletin de sécurité #DSA 332-1 de Debian :

http://www.debian.org/security/2003/dsa-332

Date	Description
16 mai 2003	version initiale.
24 juillet 2003	ajout des bulletins de sécurité Mandrake, RedHat et Debian.