Avis du CERT-FR
Objet : Vulnérabilité du noyau Linux
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
Linux 2.6.x.
Résumé
Une vulnérabilité dans le noyau Linux permet à un utilisateur distant malintentionné de provoquer un déni de service du système vulnérable.
Description
Une vulnérabilité dans la mise en œuvre du protocole AppleTalk dans le noyau Linux a été identifiée. Elle permet à un utilisateur distant de provoquer un déni de service du système vulnérable par le biais d'un datagramme AppleTalk construit de façon particulière.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
La version courante (GIT) du noyau corrige le problème :
http://www.kernel.org/pub/linux/kernel/v2.6/snapshots/patch-2.6.31-git16.bz2
Documentation
-
Rapport de bogue RedHat du 21 septembre 2009
http://git.kernel.org/?p=linux/kernel/git/davem/net-next-2.6.git;a=commit;h=ffcfb8db540ff879c2a85bf7e404954281443414 -
Référence CVE CVE-2009-2903
https://www.cve.org/CVERecord?id=CVE-2009-2903
Gestion détaillée du document
| Date | Description |
|---|---|
| 25 septembre 2009 | version initiale. |