Avis du CERT-FR
Objet : Multiples vulnérabilités du gestionnaire de périphériques udev
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service
- Élévation de privilèges
Systèmes affectés
udev versions antérieures à la version 1.4.1.
Résumé
Deux vulnérabilités ont été découvertes dans udev. L'exploitation de ces vulnérabilités permet de réaliser un déni de service local ou une élévation de privilèges.
Description
Deux vulnérabilités ont été découvertes dans le gestionnaire de périphériques udev. L'exploitation de ces vulnérabilités permet de réaliser un déni de service en local et/ou d'élever ses privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Ubuntu USN-758-1 du 15 avril 2009
http://www.ubuntulinux.org/usn/usn-758-1 -
Bulletin de sécurité RedHat RHSA-2009-0427 du 16 avril 2009 :
http://rhn.redhat.com/errata/RHSA-2009-0427.html -
Référence CVE CVE-2009-1185
https://www.cve.org/CVERecord?id=CVE-2009-1185 -
Référence CVE CVE-2009-1186
https://www.cve.org/CVERecord?id=CVE-2009-1186
Gestion détaillée du document
| Date | Description |
|---|---|
| 17 avril 2009 | version initiale. |