faille du noyau linux 2.6.39

smolski · 27-01-2012 22:27:08

Une faille critique a été découverte dans le noyau Linux. Cette faille se trouve dans tous les noyaux à partir de la mouture 2.6.39. Les versions antérieures ne sont absolument pas impactées. Le problème réside dans le fait que le noyau ne restreint pas l'accès à /proc/mem. Un utilisateur disposant d'un compte ordinaire, peut exploiter cette faille pour obtenir les droits du super utilisateur.

Linux Torvalds a publié un patch quasi immédiatement, mais des exploits de cette faille sont apparus non moins immédiatement. Si vous êtes responsable d'un serveur tournant avec un noyau impacté, et à plus forte raison si la machine est accessible par d'autres utilisateurs, il vous est plus que vivement recommandé de corriger le problème sans attendre.

Lien ici :
http://www.programmez.com/actualites.php?id_actu=10961

Une nouvelle de Jojo à partir d'un message de tetrix dans "Autres News" qui avait refiler le lien suivant :
http://www.silicon.fr/une-breche-de-sec … 71125.html

Comme cela tout le monde est content.
Martin

Dernière modification par martinux_qc (28-01-2012 01:04:11)

martinux_qc · 28-01-2012 01:00:30

Ok pour la nouvelle. Par contre, Jojo en reprenant la nouvelle que tetrix a mis dans "Autres News" tu aurais pu en faire un seul fil, une seule nouvelle (tout en donnant le crédit à tetrix) car là on se retrouve avec deux fils pour un même sujet. Comme je n'aime pas trop les doublons, je fait éditer pour message pour fusionner les 2 puis effacer celui qui est dans "Autres News". En passant, comme cette nouvelle concerne le noyau Linux, on aurait pu laisser la nouvelle dans "Autres News" car elle ne concerne pas uniquement Debian. Mais bon c'est un détail, je laisserais donc cette nouvelle dans cette section.

Sw33NY · 28-01-2012 07:20:33

Merci pour cette nouvelle intéressante.

smolski · 28-01-2012 07:26:53

Ah savoir que des failles, il y en a d'autres de découvertes occasionnellement

juste celle-ci est plus facilement exploitable...

dixit cthuluh

tetrix · 28-01-2012 11:37:35

Bonjour,

afin de dissiper tout malentendu, c'est moi qui ai demandé à smolski de mettre ce sujet dans news, mais, l'urgence étant, j'ai tenu à transmettre l'info "dare-dare"

Au dernière nouvelles, le 3.2 ne serait pas concerné, linus a patché le noyau depuis le 17, mais attention à ceux qui ont des backportés (stable)

Pour les autres un upgrade en 3.2 serait suffisant (à vérifier)

@+

smolski · 28-01-2012 11:47:35

Un malentendu entre les admin tetrix ?
Ah ah ah ah ah !

Oui, en fait, nous nous faisons chaque semaine des bagarres homérique à coup de carrés de chocolat.
Y'a même un chilien ch'ti qui gagne à chaque fois, à la place des carrés, il balance des maroilles, j'vous dis pas !
Mais là... chuttt, que cela reste bien entre nous, motus et bouche cousue pour tous...

Dé èfffff ton univers impitoyaaaa ableuh.

Dernière modification par smolski (28-01-2012 11:48:37)

enicar · 28-01-2012 11:49:47

Je ne sais pas exactement si le noyau 3.2 était impacté ou pas (très probablement oui).

Par contre hier sur kernel.org , une nouvelle version du noyau a été publiée, on est passé de
la 3.2.1 à la 3.2.2.

Et je ne peux m'empêcher de mettre en relation cette mise à jour avec ce fameux bug...

martinux_qc · 29-01-2012 02:34:33

Salut

Pour ceux qui utilisent sid, vous n'avez qu'à installer le noyau 3.2 présent dans le dépôt pour être à l'abri de cette faille.

Debian-facile

#1 27-01-2012 22:27:08

faille du noyau linux 2.6.39

#2 28-01-2012 01:00:30

Re : faille du noyau linux 2.6.39

#3 28-01-2012 07:20:33

Re : faille du noyau linux 2.6.39

#4 28-01-2012 07:26:53

Re : faille du noyau linux 2.6.39

#5 28-01-2012 11:37:35

Re : faille du noyau linux 2.6.39

#6 28-01-2012 11:47:35

Re : faille du noyau linux 2.6.39

#7 28-01-2012 11:49:47

Re : faille du noyau linux 2.6.39

#8 29-01-2012 02:34:33

Re : faille du noyau linux 2.6.39

Pied de page des forums