S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 18 juillet 2006
N° CERTA-2006-AVI-295
Affaire suivie par: CERT-FR
le 18 juillet 2006

Avis du CERT-FR

Objet: Vulnérabilité de la fonction prctl du noyau Linux

Gestion du document

Référence CERTA-2006-AVI-295
Titre Vulnérabilité de la fonction prctl du noyau Linux
Date de la première version 18 juillet 2006
Date de la dernière version 18 juillet 2006
Source(s) Bulletin de sécurité RedHat du 07 juillet 2006
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service ;
  • contournement de la politique de sécurité ;
  • élévation de privilèges.

Systèmes affectés

Les noyaux Linux, des versions 2.6.13 jusqu'à la version 2.6.17.4 non comprise, et 2.6.16 antérieure à 2.6.16.24.

Description

prctl est une fonction du noyau Linux permettant d'effectuer certaines opérations sur les processus. Il est aussi possible, depuis les versions 2.6.13 du noyau Linux, de spécifier si les processus peuvent créer des fichiers core dump, et sous quelles conditions. Cela peut être un argument de la fonction prctl. Une vulnérabilité a été identifiée dans celle-ci combinée à un tel argument.

Un utilisateur malveillant local peut profiter de cette vulnérabilité pour éléver ses privilèges à ceux d'administrateur (root) sur le système affecté.

Solution

Se référer aux différents bulletins de sécurité pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 18 juillet 2006
    version initiale.