Plusieurs vulnérabilités ont été découvertes dans le noyau Linux, qui peuvent conduire à un déni de service, à l'usurpation de droits ou à une fuite de données sensibles. Le projet « Common Vulnerabilities and Exposures » a identifié les problèmes suivants :
Jan Kratochvil a signalé une vulnérabilité de type déni local de service dans l'interface ptrace pour l'architecture s390. Les utilisateurs locaux peuvent provoquer un déréférencement de pointeur invalide, menant à une panique du système.
Eugene Teo a signalé qu'un manque de vérifications de capacité dans le pilote du noyau pour les adaptateurs pour liaison louée Granch SBNI12 (sbni), permettant aux utilisateurs locaux d'effectuer des opérations privilégiées.
Olaf Kirch a découvert un problème avec le pilote i915 qui peut permettre à des utilisateurs locaux de provoquer une corruption de la mémoire en utilisant un ioctl avec des restrictions de droits insuffisantes.
Eugene Teo a découvert deux problèmes dans le sous-système SCTP, qui permettent à des utilisateurs locaux d'obtenir un accès à la mémoire sensible lorsque l'extension SCTP-AUTH est activée.
Pour la distribution stable (Etch), ces problèmes ont été corrigés dans la version 2.6.24-6~etchnhalf.6.
Nous vous recommandons de mettre à jour vos paquets linux-2.6.24.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.