Naeh.net » vulnérabilité http://naeh.net Le mémo du développeur Wed, 30 Jun 2010 18:56:54 +0000 http://wordpress.org/?v=2.9.2 en hourly 1 Kernel Linux coredump, vulnérabilité détectée http://naeh.net/kernel-linux-coredump-vulnerabilite-detectee/ http://naeh.net/kernel-linux-coredump-vulnerabilite-detectee/#comments Tue, 11 Dec 2007 13:34:59 +0000 Naeh http://naeh.net/index.php/kernel-linux-coredump-vulnerabilite-detectee/ Révélation d'informations sensibles par le biais de la fonction do_coredump() dans la kernel Linux 2.4.x et 2.6.x.

blake frantz a rapporté une vulnérabilité, classifiée comme "faiblement critique", dans le kernel Linux, qui pourrait être exploitée par un utilisateur local malveillant pour révéler des informations sensibles.

La vulnérabilité est due à une erreur dans la fonction "do_coredump()" du script "fs/exec.c" qui ne vérifie par correctement l'ID de l'utilisateur d'un fichier core dump, lorsque les informations sont insérées dans ce fichier. Cette erreur peut être exploitée pour obtenir l'accès à des informations sensibles en incitant une application ayant un autre ID utilisateur à saisir ses données dans un fichier déjà existant.

La vulnérabilité a été rapportée pour les versions 2.4.x et 2.6.x antérieures à la version 2.6.24-rc4.
Le fournisseur propose la mise à jour 2.6.24-rc4 pour combler cette vulnérabilité.

Source : Kataz.com

]]> http://naeh.net/kernel-linux-coredump-vulnerabilite-detectee/feed/ 0