Sécurité informatique

SECURINFOS.INFO - Veille en sécurité informatique

Linux Kernel listxattr Corruption de la Mémoire et CHRP : Déni de Service

10/09/2008 07H48
Référence Secunia : SA317832008-09-08
Non Critique. Niveau 2 sur 5.
Impact : Elévation de privilèges, DoS
Lieu : Système local


Solutions :
Solution de l'éditeur

OS :
Linux Kernel 2.4.x


Référence CVE :
CVE-2006-5753
CVE-2007-6694

Description :
Une faille de sécurité et une vulnérabilité ont été identifiées dans le Noyau Linux, qui pourraient être exploitées par des utilisateurs locaux malveillants pour causer un Déni de Service (DoS) ou potentiellement obtenir des privilèges plus élevés.


Solutions :
Fixé en version 2.4.37-rc1.

Référence :
http://kernel.org/pub/linux/kernel/v2.4/testing/patch-2.4.37.log


Autres références :

SA23955:
http://secunia.com/advisories/23955/

SA28696:
http://secunia.com/advisories/28696/