SECURinfos.INFO - Bulletins de sécurité informatique, Alertes et Protection
Linux Kernel ELF Cross-Region Mapping : Déni de Service
18/09/2006 21H40 Référence Secunia : SA21999
Risque : Faible. Niveau 1 sur 5. Impact : DoS Lieu : Système local Solutions : Correctif de l'éditeur
OS :
Linux Kernel 2.6.x
Référence CVE :
CVE-2006-4538
Description :
Une vulnérabilité a été rapportée dans le Kernel Linux, qui pourrait être exploitée par des utilisateurs locaux malveillants pour causer un Déni de Service (DoS).
La vulnérabilité est causée du fait d'une erreur on IA64 et SPARC platforms lors du traitement de certain ELF files. Cela pourrait être exploité pour planter le système via a specially crafted ELF file.
Solutions :
Mettre à jour en version 2.6.17.11 ou supérieure.
SECURINFOS
