S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 25 septembre 2009 No CERTA-2009-AVI-406

Affaire suivie par :

CERTA

Objet : Vulnérabilité du noyau Linux

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

3 Résumé

4 Description

Une vulnérabilité dans la mise en œuvre du protocole AppleTalk dans le noyau Linux a été identifiée. Elle permet à un utilisateur distant de provoquer un déni de service du système vulnérable par le biais d'un datagramme AppleTalk construit de façon particulière.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

La version courante (GIT) du noyau corrige le problème :

http://www.kernel.org/pub/linux/kernel/v2.6/snapshots/patch-2.6.31-git16.bz2

6 Documentation

• Rapport de correctif du noyau Linux :

  http://git.kernel.org/?p=linux/kernel/git/davem/net-next-2.6.git;a=commit;h=ffcfb8db540ff879c2a85bf7e404954281443414

• Rapport de bogue Redhat du 21 septembre 2009 :

  https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2009-2903
  

• Référence CVE CVE-2009-2903 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2903
  

Gestion détaillée du document

25 septembre 2009

version initiale.