Risques
- Contournement de la politique de sécurité
- Déni de service
Systèmes affectés
- Les noyaux Linux 2.6.X de version antérieure à 2.6.18.2.
Description
Une vulnérabilité a été identifiée dans certains noyaux Linux. Elle concerne le marquage des flux associés à la qualité de service fournie avec IPv6. La séquence utilisée au cours du marquage (sous forme de flowlabels) ne serait pas manipulée correctement, et pourrait provoquer un déni de service local sur le système vulnérable.
Solution
Se référer au noyau Linux 2.6.18.2 pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Note des changements du noyau 2.6.18.2 du 30 octobre 2006 : http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.18.2
- Référence CVE CVE-2006-5619 https://www.cve.org/CVERecord?id=CVE-2006-5619
