Risques
- Déni de service
- Élévation de privilèges
Systèmes affectés
- Les noyaux Linux antérieurs à 2.6.32.19 ;
- les noyaux Linux antérieurs à 2.6.34.4 ;
- les noyaux Linux antérieurs à 2.6.35.2.
Résumé
Une vulnérabilité affectant les noyaux Linux et permettant un déni de service ou une élévation de privilèges a été corrigée.
Description
Une vulnérabilité affectant les noyaux Linux a été rendue publique. Elle concerne l'implémentation du mécanisme de dépassement de pile et permet, entre autres, l'élévation de privilèges.
Solution
Le correctif actuel se trouve dans le Git de kernel.org mais devrait être rapidement intégré dans les différentes distributions. (cf. section Documentation).
Documentation
- Bulletin d'annonce d'erreur Red Hat #606611 du 22 juin 2010 https://bugzilla.redhat.com/show_bug.cgi?id=606611
- Soumission du 13 août 2010 dans le Git de kernel.org : http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=320b2b8de12698082609ebbc1a17165727f4c893
- Référence CVE CVE-2010-2240 https://www.cve.org/CVERecord?id=CVE-2010-2240
