Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Linux kernel version 2.4.33.1 et versions antérieures.
- Linux kernel version 2.6.17.10 et versions antérieures ;
Description
De multiples vulnérabilité ont été découvertes dans le noyau Linux. Ces vulnérabilités peuvent être exploitées par un utilisateur mal intentionné afin d'élever ses privilèges locaux, de réaliser un déni de service, ou de contourner la politique de sécurité de la machine cible.
Solution
Installer les nouveaux noyaux disponibles (cf. section Documentation).
Documentation
-
Bulletin de sécurité Mandriva MDKSA-2006:151 du 22 août 2006 :
http://wwwnew.mandriva.com/security/advisories?name=MDKSA-2006:151 -
Bulletin de sécurité RedHat RHSA-2006:0617.html du 25 août 2006:
http://rhn.redhat.com/errata/RHSA-2006-0617.html.html -
Journal de mise à jour du noyau du 22 août 2006 :
http://www.kernel.org/pub/linux/kernel/v2.4/ChangeLog-2.4.33.2 -
Journal de mise à jour du noyau du 22 août 2006 :
http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.17.11
Gestion détaillée du document
| Date | Description |
|---|---|
| 31 août 2006 | version initiale. |