SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Linux Kernel Insecure Batch Buffers : Elévation de Privilèges
10/08/2007 15H24 Référence Secunia : SA26389 Date de publication : 2007-08-10
Risque : Non Critique. Niveau 1 sur 5. Impact : Elévation de privilèges Lieu : Système local
Solutions :
Correctif de l'éditeur
OS :
Linux Kernel 2.6.x
Référence CVE :
CVE-2007-3851
Description :
Une vulnérabilité a été rapportée dans le Noyau Linux, qui pourrait être exploitée par des utilisateurs locaux malveillants pour obtenir des privilèges plus élevés.
La vulnérabilité est causée du fait d'une erreur dans le driver pour i965G chipsets et plus haut, qui pourrait être exploitée pour par ex. obtenir des privilèges plus élevés en modifiant la mémoire physique.
L'exploitation de ce problème est possible seulement si l'attaquant est authentifiée à un serveur X et a accès à la DRM.
Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
SECURINFOS
