Jan Rekorajski a découvert que le patch de noyau pour la gestion de serveurs privés virtuels ne limitait pas les droits de contexte au superutilisateur du serveur virtuel, ce qui permettait à des utilisateurs du serveur virtuel d'effectuer des opérations spécifiques au serveur virtuel.
L'ancienne distribution stable (Woody) ne contient pas le paquet kernel-patch-vserver.
Pour l'actuelle distribution stable (Sarge), ce problème a été corrigé dans la version 1.9.5.6.
Pour la distribution instable (Sid), ce problème a été corrigé dans la version 2.0.1-4.
Nous vous recommandons de mettre à jour votre paquet kernel-patch-vserver et de reconstruire votre noyau immédiatement.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.