Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau linux 2.4

Gestion du document

Référence	CERTA-2003-AVI-118
Titre	Multiples vulnérabilités dans le noyau linux 2.4
Date de la première version	24 juillet 2003
Date de la dernière version	24 juillet 2003
Source(s)	Bulletin de sécurité #RHSA-2003:238 de RedHat

Une gestion de version détaillée se trouve à la fin de ce document.

Plusieurs vulnérabilités ont été découvertes dans le noyau linux 2.4.

Une vulnérabilité dans /proc/tty/driver/serial permet à un utilisateur mal intentionné d'obtenir des informations sur les mots de passe des utilisateurs locaux ;
l'appel système execve permet d'exécuter des programmes. Celui-ci présente une vulnérabilité permettant d'effectuer un déni de service sur la machine ;
RPC (Remote Procedure Call) est un protocole de type client/serveur utilisé pour l'implémentation d'applications réparties. Une vulnérabilité dans sa mise en oeuvre permet à un individu mal intentionné de perturber les services RPC ;
une vulnérabilité dans l'appel système execve permet d'obtenir un accès en lecture à des descripteurs de fichier ayant un accès restreint ;
une vulnérabilité dans le système de fichier /proc permet à un utilisateur local d'obtenir des informations sensibles ;
le protocole STP (Spanning Tree Protocol) est utilisé afin d'éviter les problèmes de boucles sur un réseau. Celui-ci est installé par défaut dans le noyau 2.4 et peut être utilisé par un individu mal intentionné afin de modifier la topologie des ponts ;
une mauvaise gestion des données reçues par le protocole STP permet d'effectuer un déni de service ;
une vulnérabilité permet à un individu mal intentionné d'altérer le fonctionnement de la table de relayage (Forwarding Table).

Appliquer les correctifs fournis par l'éditeur (cf. Documentation).

Date	Description
24 juillet 2003	version initiale.