S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 20 février 2008 No CERTA-2008-AVI-098

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités du noyau Linux

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Déni de service ;
• élévation de privilèges.

2 Systèmes affectés

3 Description

Plusieurs vulnérabilités sont présentes dans le noyau Linux de la branche 2.4. Elles permettent à un utilisateur local malintentionné de provoquer un déni de service ou d'élever ses privilèges sur un système GNU/Linux basé sur ce noyau.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Site du noyau Linux :

  http://www.kernel.org
  

• Liste des changements apportés à la version 2.4.36.1 du noyau Linux :

  http://kernel.org/pub/linux/kernel/v2.4/ChangeLog-2.4.36.1
  

• Référence CVE CVE-2006-5753 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5753
  

• Référence CVE CVE-2007-6054 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6054
  

• Référence CVE CVE-2007-5093 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5093
  

Gestion détaillée du document

20 février 2008

version initiale.