Avis du CERT-FR

Json

Objet : Vulnérabilité dans procfs et linprocfs sous FreeBSD

Gestion du document

Référence	CERTA-2003-AVI-161
Titre	Vulnérabilité dans procfs et linprocfs sous FreeBSD
Date de la première version	10 octobre 2003
Date de la dernière version	10 octobre 2003
Source(s)	Avis FreeBSD-SA-03:17.procfs de FreeBSD Avis PINE-CERT-20030902 de Pine Digital Security

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service
Fuite d'informations

Systèmes affectés

Toutes les versions de FreeBSD.

Résumé

Un problème dans la mise en œuvre des systèmes de fichiers spéciaux procfs et linprocfs sous FreeBSD a été découvert.

Description

Procfs est un système de fichiers spéciaux permettant d'obtenir une vue hiérarchique de la table des processus à travers le système de fichier ( /proc). Linprocfs est la mise en oeuvre d'un sous-système de fichiers sous FreeBSD nécessaire à l'exécution des binaires Linux.

Une faille dans le contrôle de certains champs de la structure uio utilisée dans le traitement des requêtes de ces systèmes de fichiers permet à un utilisateur mal intentionné d'effectuer un déni de service ou d'obtenir des informations présentes dans une partie de la mémoire du noyau.

Solution

Mettre à jour les systèmes vulnérables avec les correctifs disponibles (cf. Documentation).

Documentation

Bulletin de sécurité #FreeBSD-SA-03:17.procfs de FreeBSD :
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-03:17.procfs.asc

Gestion détaillée du document

Date	Description
10 octobre 2003	version initiale.