Plusieurs vulnérabilités locales ont été découvertes dans le noyau Linux. Elles peuvent conduire à un déni de service ou à l'exécution de code arbitraire. Le projet des expositions et vulnérabilités communes (CVE) identifie les problèmes suivants :
Bart Oldeman a signalé un problème de déni de service dans le système de
fichiers VFAT. Cela permet à un utilisateur local de corrompre une
structure du noyau entraînant un plantage. Ce n'est un problème que pour
les systèmes qui utilisent l'interface de contrôle d'entrées et de sorties
de compatibilité VFAT, tels que les systèmes utilisant une version
amd64
du noyau.
Takashi Iwai a fourni un correctif pour une fuite de mémoire dans le module snd_page_alloc. Un utilisateur local peut exploiter ce problème pour obtenir des informations sensibles du noyau.
ADLAB a découvert un possible dépassement de mémoire dans le sous-système RNIS. Cela permettrait à un utilisateur local d'écraser de la mémoire du noyau par des contrôles d'entrées et de sorties avec des données indéterminées.
Bill Roman de Datalight a remarqué une erreur de codage dans le sous-système VFS Linux. Cela peut permettre, dans certaines conditions, à un utilisateur local de supprimer des répertoires qu'il ne devrait pas avoir le droit de supprimer.
Ces problèmes ont été corrigés dans la distribution stable dans la version 2.6.18.dfsg.1-17etch1.
Nous vous recommandons de mettre à jour votre paquet de noyau immédiatement et de redémarrer la machine. Si vous avez construit un noyau personnalisé avec le paquet des sources du noyau, vous devez le reconstruire pour tirer parti de ces corrections.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.