Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
Systèmes affectés
Noyau Linux 2.6.
Résumé
Plusieurs vulnérabilités dans la branche 2.6 du noyau Linux permettent à un utilisateur malintentionné de provoquer un déni de service à distance ou de porter atteinte à la confidentialité des données.
Description
- Une vulnérabilité dans NETFILTER permet à une personne malveillante de provoquer un déni de service du système au moyen d'un paquet SCTP (Stream Control Transmission Protocol spécialement contruit (CVE-2007-2876) ;
- la seconde vulnérabilité dans la fonction cpuset_tasks_read permet à un individu malintentionné d'avoir accès en lecture à la certaine zone mémoire du noyau Linux (CVE-2007-2875) ;
- une faiblesse dans le noyau Linux lors du traitement des graines utilisées pour la création de nombres aléatoires. Cela peut fragiliser toute application s'appuyant sur ce générateur de nombre aléatoire (CVE-2007-2453).
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Liste des changements apportés à la version 2.6.21.4 du noyau Linux :
http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.21.4 -
Référence CVE CVE-2007-2453
https://www.cve.org/CVERecord?id=CVE-2007-2453 -
Référence CVE CVE-2007-2875
https://www.cve.org/CVERecord?id=CVE-2007-2875 -
Référence CVE CVE-2007-2876
https://www.cve.org/CVERecord?id=CVE-2007-2876
Gestion détaillée du document
| Date | Description |
|---|---|
| 08 juin 2007 | version initiale. |