Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Linux Kernel hrtimer_start() : Dépassement d'Entier

17/12/2007 13H51
Référence Secunia : SA28105 
Date de publication : 2007-12-17

Risque : Non Critique. Niveau 2 sur 5.
Impact : Inconnu
Lieu : Système local


Solutions :
Correctif de l'éditeur

OS :
Linux Kernel 2.6.x

Référence CVE :
CVE-2007-5966


Description :
Une vulnérabilité avec un impact inconnu a été rapportée dans le Noyau Linux.

La vulnérabilité est causée du fait d'un dépassement de capacité de type erreur de dépassement d'entier dans la fonction "hrtimer_start()" lors du traitement des valeurs de timeout relatif très grandes.

La vulnérabilité est rapportée en versions inférieures à 2.6.23.10.


Solutions :
Mettre à jour en version 2.6.23.10.


Vulnérabilité découverte par :

Rapportée par l'éditeur.

Référence :
http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.23.10




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.