Avis du CERT-FR
Objet : Vulnérabilité du noyau Linux avec IPv6
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Déni de service
Systèmes affectés
- Les noyaux Linux 2.6.X de version antérieure à 2.6.18.2.
Description
Une vulnérabilité a été identifiée dans certains noyaux Linux. Elle concerne le marquage des flux associés à la qualité de service fournie avec IPv6. La séquence utilisée au cours du marquage (sous forme de flowlabels) ne serait pas manipulée correctement, et pourrait provoquer un déni de service local sur le système vulnérable.
Solution
Se référer au noyau Linux 2.6.18.2 pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Note des changements du noyau 2.6.18.2 du 30 octobre 2006 :
http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.18.2 -
Référence CVE CVE-2006-5619
https://www.cve.org/CVERecord?id=CVE-2006-5619
Gestion détaillée du document
| Date | Description |
|---|---|
| 07 novembre 2006 | version initiale. |