Le CERT-FR a connaissance de notifications envoyées par Apple le 13 août 2026 à des utilisateurs ciblés par des logiciels espions. Si vous en avez été destinataire, contactez le CERT-FR au plus vite.

S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 14 mars 2007
N° CERTA-2007-AVI-123
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilités dans le noyau Linux

Gestion du document

Référence CERTA-2007-AVI-123
Titre Vulnérabilités dans le noyau Linux
Date de la première version14 mars 2007
Date de la dernière version14 mars 2007
Source(s) Changements du noyau Linux 2.6.20.3 du 13 mars 2007

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Contournement de la politique de sécurité
  • Déni de service à distance

Systèmes affectés

Les noyaux Linux de version antérieure à 2.6.20.3.

Résumé

Deux vulnérabilités dans le noyau Linux permettent à un attaquant d'effectuer un déni de service à distance et de contourner la politique de sécurité.

Description

Deux vulnérabilités ont été identifiées dans le noyau Linux. La première permet à une personne malintentionnée de causer un déni service en envoyant des paquets spécialement conçus. La deuxième, due à un mauvais réassemblage de paquets IPv6 fragmentés, permet à un attaquant de contourner la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 14 mars 2007
    version initiale.