Paul Starzetz et Wojciech Purczynski de isec.pl ont découvert une faille de sécurité critique dans le code de gestion de la mémoire de Linux, au sein de l'appel système mremap(2). En raison de l'absence de vérification de la valeur retournée par des fonctions internes, un attaquant local pouvait obtenir les droits du superutilisateur.
Pour l'actuelle distribution stable (Woody), ce problème a été corrigé dans la version 011226.16 des sources et des images du noyau ia64.
Les autres architectures sont ou seront mentionnées dans un bulletin séparé ou n'ont pas été affectées (m68k).
Pour la distribution instable (Sid), ce problème sera corrigé dans la version 2.4.24-3.
Ce problème est également corrigé dans la version amont Linux 2.4.25 et 2.6.3.
Nous vous recommandons de mettre à jour vos paquets Linux immédiatement.
Matrice de vulnérabilité pour l'entrée CAN-2004-0077
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.