|
soul^keeper |
 |
Administrateur 
Connecté
Niveau : 5 N° de Membre :
1
Ancienneté : 100%
Participation : 19%
Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412
|
[SECURITE] Kernel Linux : des pépins dans le noyau
Citation: Kernel Linux : des pépins dans le noyau
Des vulnérabilités ont été identifiées dans Linux Kernel. Ces brèches permettent potentiellement à un utilisateur local d’obtenir des privilèges élevés, voire provoquer un déni de service sur la machine faillible (DoS).
L’exploitation de cette faille repose particulièrement sur des malformations des gestionnaires ioctl et les fonctions "raw_ioctl()" et "pkt_ioctl()". Elle permet du coup de corrompre la mémoire et faire exécuter des commandes arbitraires par le biais d’un argument spécialement conçu pour passer la fonction "ioctl_by_bdev()".
On pourra consulter le <a href="http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.11.10">changelog</a> de la version 2.6.11.10 du Kernel et télécharger la version stable patchée depuis <a href="http://kernel.org/">cette page</a>. |
Signaler ce message à un modérateur | IP: Logguée Temps en ligne : 92 Jours, 20 Heures, 8 Minutes, 25 Secondes en ligne
|