S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 12 octobre 2006
N° CERTA-2006-AVI-450
Affaire suivie par: CERT-FR
le 12 octobre 2006

Avis du CERT-FR

Objet: Vulnérabilité dans le noyau Linux 2.4.x

Gestion du document

Référence CERTA-2006-AVI-450
Titre Vulnérabilité dans le noyau Linux 2.4.x
Date de la première version 12 octobre 2006
Date de la dernière version 12 octobre 2006
Source(s) Bulletin de sécurité de Secunia du 11 octobre 2006
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance.

Systèmes affectés

  • Linux Kernel versions antérieures à 2.4.34-pre4 ;
  • Linux Kernel versions antérieures à 2.6.18.

Résumé

Une vulnérabilité dans le noyau Linux peut permettre à un utilisateur mal intentionné de réaliser un déni de service à distance.

Description

Une erreur dans la fonction clip_mkip() peut permettre à un utilisateur mal intentionné de réaliser un déni de service à distance (via un Kernel panic) sur une machine utilisant la technologie ATM (Asynchronous Transfer Mode).

Solution

Les versions du noyau Linux 2.4.34-pre4 et 2.6.18 corrigent le problème.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 12 octobre 2006
    version initiale.