S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 17 avril 2009
N° CERTA-2009-AVI-155
Affaire suivie par: CERT-FR
le 17 avril 2009

Avis du CERT-FR

Objet: Multiples vulnérabilités du gestionnaire de périphériques udev

Gestion du document

Référence CERTA-2009-AVI-155
Titre Multiples vulnérabilités du gestionnaire de périphériques udev
Date de la première version 17 avril 2009
Date de la dernière version 17 avril 2009
Source(s) Bulletin de sécurité Ubuntu USN-758-1 du 15 avril 2009
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service ;
  • élévation de privilèges.

Systèmes affectés

udev versions antérieures à la version 1.4.1.

Résumé

Deux vulnérabilités ont été découvertes dans udev. L'exploitation de ces vulnérabilités permet de réaliser un déni de service local ou une élévation de privilèges.

Description

Deux vulnérabilités ont été découvertes dans le gestionnaire de périphériques udev. L'exploitation de ces vulnérabilités permet de réaliser un déni de service en local et/ou d'élever ses privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 17 avril 2009
    version initiale.