Avis du CERT-FR

Json

Objet : Multiples vulnérabilités du noyau Linux

Gestion du document

Référence CERTA-2005-AVI-023
Titre Multiples vulnérabilités du noyau Linux
Date de la première version24 janvier 2005
Date de la dernière version21 février 2005
Source(s) Bulletin de sécurité RedHat RHSA-2005:043-13 du 18 janvier 2005

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Déni de service
  • Elévéation de privilèges

Systèmes affectés

  • Red Hat Desktop v.3 ;
  • Red Hat Enterprise Linux AS v.3 ;
  • Red Hat Enterprise Linux ES v.3 ;
  • Red Hat Enterprise Linux WS v.3.

Résumé

De nombreuses vulnérabilités découvertes dans le noyau Linux permettent à un utilisateur mal intentionné d'augmenter ses privilèges ou d'effectuer un déni de service sur le système vulnérable.

Description

  • CAN-2004-1235 : Une vulnérabilité affectant l'appel système uselib(2) du noyau Linux permet à un utilisateur local mal intentionné d'élever ses privilèges.
  • CAN-2004-1237 : Le sous système d'audit dans la distribution Red Hat Enterprise Linux 3 présente une vulnérabilité permettant à une personne malveillante d'effectuer localement un déni de service sur le système.
  • CAN-2005-0001 : Une vulnérabilité découverte dans le noyau Linux peut être exploitée localement par un utilisateur mal intentionné dans le but d'élever ses privilèges.
  • CAN-2005-0003 : Une dernière vulnérabilité présente dans le noyau Linux permet à une personne malveillante d'effectuer un déni de service sur le système vulnérable, au moyen d'un fichier binaire au format a.out ou au format ELF malicieusement construit.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. Documentation).

Documentation

Gestion détaillée du document

Date Description
24 janvier 2005 version initiale.
21 février 2005 ajout de la référence au bulletin de sécurité RedHat RHSA-2005:092-14.
Haut de page

Paramètres d'affichage

Choisissez un thème pour personnaliser l'apparence du site.