Plusieurs problèmes sérieux ont été découverts dans le noyau Linux. Cette mise à jour s'occupe de Linux 2.4.19 pour l'architecture MIPS. Le projet Common Vulnerabilities and Exposures identifie les problèmes suivants qui seront corrigés avec la mise à jour :
Une faille de sécurité a été découverte dans le pilote R128 DRI du noyau Linux qui pouvait potentiellement conduire un attaquant à obtenir des privilèges non autorisés. Alan Cox et Thomas Biege ont développé un correctif.
Arjan van de Ven a découvert un dépassement de pile dans la fonction ncp_lookup pour ncpfs dans le noyau Linux, qui pouvait permettre à un attaquant d'obtenir privilèges non autorisés. Petr Vandrovec a développé un correctif.
zen-parse a découvert un dépassement de tampon dans un composant du système de fichiers ISO9660 du noyau Linux qui pouvait être abusé par un attaquant afin d'obtenir l'accès root. Sebastian Krahmer et Ernie Petrides ont développé un correctif.
Solar Designer a découvert une fuite d'information dans le code ext3 de Linux. Dans le pire cas, un attaquant pouvait lire des données sensibles such comme des clés cryptographiques mais il ne pouvait pas toucher le stockage. Theodore Ts'o a développé un correctif.
Andreas Kies a découvert des conditions pour faire un déni de service dans le pilote Sound Blaster de Linux. Il a aussi développé le correctif.
Ces problèmes sont aussi corrigés par la version originale de Linux 2.4.26 et sera corrigé dans Linux 2.6.6.
La matrix de sécurité suivante explique quels noyaux choisir pour telle architecture pour qu'ils soient corrigés et ceux à remplacer.
| Architecture | stable (Woody) | instable (Sid) | à remplacer Sid |
|---|---|---|---|
| source | 2.4.19-4.woody2 | 2.4.25-3 | 2.4.19-11 |
| mips | 2.4.19-0.020911.1.woody4 | 2.4.25-0.040415.1 | 2.4.19-0.020911.8 |
Nous vous recommandons de mettre à jour vos paquets kernel immédiatement grâce à un noyau fourni par Debian soit compilé par vos soins.
Matrice de synthèse des failles de sécurité pour CAN-2004-0109.
Les hachés MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.