Avis du CERT-FR
Objet : Vulnérabilité du noyau Linux
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service
- Élévation de privilèges
Systèmes affectés
Linux 2.4.22 et versions antérieures.
Description
Une vulnérabilité est présente dans la fonction do_brk() du noyau Linux (contrôle incorrect de l'adresse haute de la zone mémoire dynamique (TAS) du processus).
Un utilisateur mal intentionné peut exploiter cette vulnérabilité afin d'obtenir les privilèges du super-utilisateur root ou réaliser un déni de service par arrêt brutal du système.
Solution
La version 2.4.23 du noyau Linux corrige cette vulnérabilité.
Documentation
-
Bulletin de sécurité DSA-403 de Debian
http://www.debian.org/security/2003/dsa-403 -
Bulletin de sécurité MDKSA-2003:110 de Mandrake
http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2003:110 -
Bulletin de sécurité RHSA-2003:392 de Red Hat
http://rhn.redhat.com/errata/RHSA-2003-392.html -
Bulletin de sécurité GLSA 200312-02 de Gentoo :
http://www.securityfocus.com/advisories/6143 -
Bulletin de sécurité SuSE-SA:2003:049 de SuSE :
http://www.suse.com/de/security/2003_049_kernel.html -
Sources du noyau Linux :
http://www.kernel.org
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 décembre 2003 | version initiale. |
| 05 décembre 2003 | ajout références aux bulletins de SuSE et Gentoo. |