S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 18 juillet 2006
N° CERTA-2006-AVI-298-001
Affaire suivie par: CERT-FR
le 18 juillet 2006

Avis du CERT-FR

Objet: Vulnérabilité du noyau Linux

Gestion du document

Référence CERTA-2006-AVI-298-001
Titre Vulnérabilité du noyau Linux
Date de la première version 18 juillet 2006
Date de la dernière version 19 juillet 2006
Source(s) Liste des changements apportés à la version 2.6.17.5 du noyau Linux
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Élévation de privilèges ;

Systèmes affectés

Les noyaux Linux versions 2.6.17.4 et antérieures.

Résumé

Une vulnérabilité dans le noyau Linux permet à un utilisateur local au système d'élever ses privilèges.

Description

Une erreur dans la mise en œuvre du système de fichier virtuel /proc permet à un utilisateur local au système d'élever ses privilèges. Ceci lui est possible en modifiant les attributs d'un processus qu'il contrôle via le système de fichier /proc puis en mettant ce même processus dans un état particulier.

Solution

Se référer au bulletin de sécurité des éditeurs pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 18 juillet 2006
    version initiale ;
    le 19 juillet 2006
    ajout de la référence au bulletin de sécurité Ubuntu.