Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Linux Kernel pppol2tp_recvmsg() : Vulnérabilité de Corruption de Mémoire

16/06/2008 16H00
Référence Secunia : SA30719 
Date de publication : 2008-06-16

Risque : Non Critique. Niveau 2 sur 5.
Impact : DoS
Lieu : Depuis le réseau local


Solutions :
Solution de l'éditeur

OS :
Linux Kernel 2.6.x

Description :
Une vulnérabilité a été rapportée dans le Noyau Linux, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS).

La vulnérabilité est causée du fait d'une erreur de limitation dans la fonction "pppol2tp_recvmsg()" et pourrait être exploité pour corrompre la mémoire du noyau via a specially crafted PPP à travers L2TP packet.

La vulnérabilité est rapportée dans 2.6.x versions inférieures à 2.6.26-rc6.


Solutions :
Use PPP à travers L2TP dans réseaux fiables seulement.

Fixé en version 2.6.26-rc6.


Vulnérabilité découverte par :

L'éditeur crédite Ilja of Netric.

Référence :
http://kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.26-rc6

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=6b6707a50c7598a83820077393f8823ab791abf8




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.