Avis du CERT-FR
Objet : Vulnérabilité dans la gestion d'appels système sous FreeBSD
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Divulgation d'informations
- Déni de service
- Élévation de privilèges
Systèmes affectés
Toutes les versions de FreeBSD 4.x et 5.x.
Description
Une vulnérabilité présente dans la gestion des appels système linux sous FreeBSD permet à un utilisateur mal intentionné de lire ou d'écrire dans l'espace mémoire du noyau.
Cette vulnérabilité est exploitable en local sur un système où la compatibilité linux a été activée.
Solution
Appliquer le correctif correspondant à votre version de FreeBSD (cf. section documentation).
Documentation
-
Bulletin de sécurité FreeBSD-SA-04:13 pour la comptabilité linux du 30 juin 2004 :
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:13.linux.asc -
Correctif pour FreeBSD 4.8, 4.9 et 4.10 :
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/patches/SA-04:13/linux4.patch -
Correctif pour FreeBSD 5.2 :
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/patches/SA-04:13/linux5.patch
Gestion détaillée du document
| Date | Description |
|---|---|
| 05 juillet 2004 | version initiale. |