Risques

  • Atteinte à l'intégrité des données
  • Contournement de la politique de sécurité

Systèmes affectés

  • Les versions du noyau Linux 2.6.22 antérieures à la 2.6.22.16 ;
  • les versions du noyau Linux 2.6.23 antérieures à la 2.6.23.14.

Résumé

Une vulnérabilité dans le noyau Linux permettant de contourner la politique de sécurité et de corrompre le système de fichiers a été corrigée.

Description

La vulnérabilité est due à une mauvaise gestion des droits d'accès lors de l'ouverture d'un repertoire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation