Avis du CERT-FR
Objet : Vulnérabilité dans le noyau Linux
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service
Systèmes affectés
- Noyau Linux versions 2.6.32.65
- Noyau Linux versions 3.10.70 et antérieures
- Noyau Linux versions 3.12.38 et antérieures
- Noyau Linux versions 3.14.34 et antérieures
- Noyau Linux versions 3.18.8 et antérieures
- Noyau Linux versions 3.2.67 et antérieures
- Noyau Linux versions 3.4.106
Résumé
Une vulnérabilité a été corrigée dans le noyau Linux. Elle permet à un attaquant de provoquer un déni de service.
Contournement provisoire
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Note de changements apportés à la version 3.10.70 du noyau Linux, du 26 Fevrier 2015
https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.10.70 -
Note de changements apportés à la version 3.12.38 du noyau Linux, du 16 Fevrier 2015
https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.38 -
Note de changements apportés à la version 3.14.34 du noyau Linux, du 26 Fevrier 2015
https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.14.34 -
Note de changements apportés à la version 3.18.8 du noyau Linux, du 26 Fevrier 2015
https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.8 -
Note de changements apportés à la version 3.2.67 du noyau Linux, du 20 Fevrier 2015
https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.67 -
Référence CVE CVE-2015-1421
https://www.cve.org/CVERecord?id=CVE-2015-1421
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 mars 2015 | version initiale. |