S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 07 novembre 2006 No CERTA-2006-AVI-478

Affaire suivie par :

CERTA

Objet : Vulnérabilité du noyau Linux avec IPv6

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Déni de service ;
• contournement de la politique de sécurité.

2 Systèmes affectés

• Les noyaux Linux 2.6.X de version antérieure à 2.6.18.2.

3 Description

Une vulnérabilité a été identifiée dans certains noyaux Linux. Elle concerne le marquage des flux associés à la qualité de service fournie avec IPv6. La séquence utilisée au cours du marquage (sous forme de flowlabels) ne serait pas manipulée correctement, et pourrait provoquer un déni de service local sur le système vulnérable.

4 Solution

Se référer au noyau Linux 2.6.18.2 pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Référence CVE CVE-2006-5619 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5619
  

• Note des changements du noyau 2.6.18.2 du 30 octobre 2006 :

  http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.18.2
  

Gestion détaillée du document

07 novembre 2006

version initiale.