Plusieurs vulnérabilités locales ont été découvertes dans le noyau Linux. Cela peut conduire à un déni de service ou à l'exécution de code arbitraire. Le projet des expositions et vulnérabilités communes (CVE) identifie les problèmes suivants :
Cyrill Gorcunov a signalé le déréférencement d'un pointeur NULL dans le code spécifique aux plates-formes PowerPC CHRP. Un utilisateur local peut exploiter ce problème pour arriver à un déni de service.
Nick Piggin de SuSE a découvert un certain nombre de problèmes dans les sous-systèmes qui enregistrent un gestionnaire de défauts pour les zones de mémoire. Ce problème peut être exploité par un utilisateur local pour arriver à un déni de service et peut-être exécuter du code arbitraire.
David Peer a découvert qu'un utilisateur pouvait échapper aux limitations de temps de disponibilité de calcul imposées par l'administrateur (RLIMIT_CPU) en paramétrant une limite à 0.
Alexander Viro a découvert une situation de concurrence dans le sous-système de notification de répertoire. Cela permet à un utilisateur local de générer un déni de service (hoquet) et peut-être d'augmenter ses droits d'accès.
Pour la distribution stable (Etch), ces problèmes ont été corrigés dans la version 2.6.18.dfsg.1-18etch3.
Pour les distributions de test (Lenny) et instable (Sid), ces problèmes seront corrigés prochainement.
Nous vous recommandons de mettre à jour vos paquets linux-2.6, fai-kernels et user-mode-linux.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.