Vulnérabilité du noyau Linux

Gestion du document

Référence	CERTA-2009-AVI-406
Titre	Vulnérabilité du noyau Linux
Date de la première version	25 septembre 2009
Date de la dernière version	25 septembre 2009
Source(s)	Rapport de bogue RedHat du 21 septembre 2009
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque

Déni de service à distance.

Systèmes affectés

Linux 2.6.x.

Résumé

Une vulnérabilité dans le noyau Linux permet à un utilisateur distant malintentionné de provoquer un déni de service du système vulnérable.

Description

Une vulnérabilité dans la mise en œuvre du protocole AppleTalk dans le noyau Linux a été identifiée. Elle permet à un utilisateur distant de provoquer un déni de service du système vulnérable par le biais d'un datagramme AppleTalk construit de façon particulière.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

La version courante (GIT) du noyau corrige le problème :

http://www.kernel.org/pub/linux/kernel/v2.6/snapshots/patch-2.6.31-git16.bz2

Documentation

Rapport de correctif du noyau Linux :
http://git.kernel.org/?p=linux/kernel/git/davem/net-next-2.6.git;a=commit;h=ffcfb8db540ff879c2a85bf7e404954281443414

Rapport de bogue Redhat du 21 septembre 2009 :

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2009-2903

Référence CVE CVE-2009-2903 :

https://www.cve.org/CVERecord?id=CVE-2009-2903

Avis du CERT-FR

Objet: Vulnérabilité du noyau Linux