Description :
Une vulnérabilité a été rapportée dans le Noyau Linux, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS).
La vulnérabilité est causée du fait que quelques erreurs dans le "snmp_trap_decode()" lors du traitement de certains paquets SNMP. Cela pourrait être exploité pour entrainer une corruption de la mémoire du fait de libération de la mémoire incorrecte, qui peut potentiellement entrainer le système à planter.
L'exploitation de ce problème est possible seulement si le module "ip_nat_snmp_basic" est chargé et que traffic NAT est actif sur le port 161 ou 162.
Solutions :
Mettre à jour en version 2.6.16.18.
http://kernel.org/
SECURINFOS
