S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 13 février 2008 No CERTA-2008-AVI-067-002

Affaire suivie par :

CERTA

Objet : Vulnérabilité du noyau Linux

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Élévation de privilèges.

2 Systèmes affectés

3 Résumé

4 Description

5 Solution

La version 2.6.24.2 du noyau Linux corrige le problème :

http://www.kernel.org

Pour les différentes distributions GNU/Linux, se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Site du noyau Linux :

  http://www.kernel.org
  

• Liste des changements apportés à la version 2.6.24.2 du noyau Linux :

  http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.24.2
  

• Bulletin de sécurité Debian DSA-1494 du 11 février 2008 :

  http://www.debian.org/security/2008/DSA-1494
  

• Bulletin de sécurité Mandriva MDVSA-2008:043 du 11 février 2008 :

  http://www.mandriva.com/en/security/advisories?name=MDVSA-2008:043
  

• Bulletin de sécurité SuSE SUSE-SA:2008:007 du 12 février 2008 :

  http://lists.opensuse.org/opensuse-security-announce/2008-02/msg00005.html
  

• Bulletin de sécurité RedHat RHSA-2008:0129 du 12 février 2008 :

  https://rhn.redhat.com/errata/RHSA-2008-0129.html
  

• Bulletin de sécurité Ubuntu USN-577 du 12 février 2008 :

  https://lists.ubuntu.com/archives/ubuntu-security-announce/2008-February/000664.html
  

• Référence CVE CVE-2008-0009 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0009
  

• Référence CVE CVE-2008-0010 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0010
  

• Référence CVE CVE-2008-0600 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0600
  

Gestion détaillée du document

11 février 2008

version initiale ;

12 février 2008

ajout des références CVE et des bulletins de sécurité Debian, Mandriva et SuSE ;

13 février 2008

ajout des références aux bulletins RedHat et Ubuntu.