{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Noyau Linux versions 2.6.30 \u00e0  2.6.36-rc8</p>","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans l'impl\u00e9mentation du protocole RDS\n(Reliable Datagram Sockets) utilis\u00e9e par le noyau Linux. Cette\nimpl\u00e9mentation ne v\u00e9rifie pas, lors de la copie de donn\u00e9es depuis\nl'espace noyau vers l'espace utilisateur, que l'adresse de destination\nse trouve bien en espace utilisateur. Un attaquant peut exploiter cette\nvuln\u00e9rabilit\u00e9 afin d'\u00e9crire des donn\u00e9es arbitraire en espace noyau, ce\nqui peut lui permettre d'\u00e9lever ses privil\u00e8ges au niveau administrateur.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2010-3904","url":"https://www.cve.org/CVERecord?id=CVE-2010-3904"}],"links":[],"reference":"CERTA-2010-AVI-511","revisions":[{"description":"version initiale.","revision_date":"2010-10-21T00:00:00.000000"}],"risks":[{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans le noyau Linux permet \u00e0 un attaquant d'\u00e9lever ses\nprivil\u00e8ges.\n","title":"Vuln\u00e9rabilit\u00e9 dans le noyau Linux","vendor_advisories":[{"published_at":null,"title":"Mise \u00e0 jour des sources du noyau","url":"http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=799c10559d60f159ab2232203f222f18fa3c4a5f"}]}