Le CERT-FR a connaissance de notifications envoyées par Apple le 13 août 2026 à des utilisateurs ciblés par des logiciels espions. Si vous en avez été destinataire, contactez le CERT-FR au plus vite.

S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 17 avril 2009
N° CERTA-2009-AVI-155
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités du gestionnaire de périphériques udev

Gestion du document

Référence CERTA-2009-AVI-155
Titre Multiples vulnérabilités du gestionnaire de périphériques udev
Date de la première version17 avril 2009
Date de la dernière version17 avril 2009
Source(s) Bulletin de sécurité Ubuntu USN-758-1 du 15 avril 2009

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Déni de service
  • Élévation de privilèges

Systèmes affectés

udev versions antérieures à la version 1.4.1.

Résumé

Deux vulnérabilités ont été découvertes dans udev. L'exploitation de ces vulnérabilités permet de réaliser un déni de service local ou une élévation de privilèges.

Description

Deux vulnérabilités ont été découvertes dans le gestionnaire de périphériques udev. L'exploitation de ces vulnérabilités permet de réaliser un déni de service en local et/ou d'élever ses privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 17 avril 2009
    version initiale.