Avis du CERT-FR
Objet : Vulnérabilité dans le noyau Linux
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
Noyau Linux versions 2.6.30 à 2.6.36-rc8
Résumé
Une vulnérabilité dans le noyau Linux permet à un attaquant d'élever ses privilèges.
Description
Une vulnérabilité a été corrigée dans l'implémentation du protocole RDS (Reliable Datagram Sockets) utilisée par le noyau Linux. Cette implémentation ne vérifie pas, lors de la copie de données depuis l'espace noyau vers l'espace utilisateur, que l'adresse de destination se trouve bien en espace utilisateur. Un attaquant peut exploiter cette vulnérabilité afin d'écrire des données arbitraire en espace noyau, ce qui peut lui permettre d'élever ses privilèges au niveau administrateur.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Mise à jour des sources du noyau
http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=799c10559d60f159ab2232203f222f18fa3c4a5f -
Référence CVE CVE-2010-3904
https://www.cve.org/CVERecord?id=CVE-2010-3904
Gestion détaillée du document
| Date | Description |
|---|---|
| 21 octobre 2010 | version initiale. |