Generation Libre

Vu sur Zone-H.org

Deux vulnérabilités ont été découvertes
dans le noyau Linux, celles-ci pourraient être exploitées par des
personnes malicieuses d'un système afin de causer un déni de service.

1.
Un manque de restriction des accès ? ar.rsc via ptrace et
restore_sigcontext pourrait être exploité afin de causer un déni de
service.

2. Une erreur dans la livraison des signaux
lorsqu'un appel "exec" est fait pour un sous-thread ayant un timer en
attente pourrait être exploitée afin de causer un kernel panic.

Solution:
Mettre ? jour vers la version 2.6.12.1:
http://kernel.org/