Kernel Linux : des pépins dans le noyau • Link Station

Link Station > Section Technique > Réseaux / Sécurité >
[SECURITE] Kernel Linux : des pépins dans le noyau

Aller au Forum:

soul^keeper

AdministrateurNiveau 50 · OscariséRéférenceur Légendaire

Membre depuis: 2002
Messages: 17300

Plus

Membre n°: 1
Inscription: 22 Feb 2002
Localisation: La Défense
Âge: 49 ans
Sujets lancés: 2916
Ancienneté: 100 %
Participation: 100 %
Temps en ligne: 102 Jours, 20 Heures, 9 Minutes, 19 Secondes en ligne

[SECURITE] Kernel Linux : des pépins dans le noyau Ancien message

17-05-2005 16:45

Citation

Kernel Linux : des pépins dans le noyau

Des vulnérabilités ont été identifiées dans Linux Kernel. Ces brèches permettent potentiellement à un utilisateur local d’obtenir des privilèges élevés, voire provoquer un déni de service sur la machine faillible (DoS).

L’exploitation de cette faille repose particulièrement sur des malformations des gestionnaires ioctl et les fonctions "raw_ioctl()" et "pkt_ioctl()". Elle permet du coup de corrompre la mémoire et faire exécuter des commandes arbitraires par le biais d’un argument spécialement conçu pour passer la fonction "ioctl_by_bdev()".

On pourra consulter le changelog de la version 2.6.11.10 du Kernel et télécharger la version stable patchée depuis cette page.

| IP: Logguée