L'équipe Vigil@nce veille les vulnérabilités publiques qui affectent votre parc informatique, puis propose des correctifs sécurité, une base de données de vigilance et des outils pour y remédier.

Vulnérabilité de Noyau Linux : corruption de mémoire via gcc

Synthèse de la vulnérabilité 

Un attaquant peut exploiter un programme suid compilé avec gcc 4.3 afin de corrompre la mémoire, et éventuellement de faire exécuter du code avec des privilèges élevés.
Systèmes impactés : Linux, NLD, openSUSE, RHEL, SLES, ESX.
Gravité de cette alerte : 2/4.
Date de création : 26/06/2008.
Références de cette alerte : 437312, CVE-2008-1367, RHSA-2008:0211-01, RHSA-2008:0233-01, RHSA-2008:0508-01, SUSE-SA:2008:030, SUSE-SA:2008:031, SUSE-SA:2008:032, VIGILANCE-VUL-7913, VMSA-2008-00011, VMSA-2008-00011.1, VMSA-2008-00011.2.

Description de la vulnérabilité 

Depuis la version 4.3, gcc respecte l'ABI (Application Binary Interface) qui requiert que le drapeau DF (Direction Flag) soit mis à zéro avant l'appel d'une fonction, sur un processeur x86.

Cependant, le noyau Linux ne met pas toujours ce drapeau à zéro. Une opération de copie peut donc se faire dans le sens inverse et corrompre la mémoire.

Un attaquant peut donc exploiter un programme suid compilé avec gcc 4.3 afin de corrompre la mémoire, et éventuellement de faire exécuter du code avec des privilèges élevés.
Bulletin complet, filtrage par logiciel, emails, correctifs, ... (Demandez votre essai gratuit)

Cette alerte de faille informatique concerne les logiciels ou systèmes comme Linux, NLD, openSUSE, RHEL, SLES, ESX.

Notre équipe Vigil@nce a déterminé que la gravité de cette alerte de vulnérabilité informatique est moyen.

Le niveau de confiance est de type confirmé par l'éditeur, avec une provenance de shell utilisateur.

Un attaquant avec un niveau de compétence expert peut exploiter cet avis sécurité.

Solutions pour cette menace 

Noyau Linux : version 2.6.25.
La version 2.6.25 est corrigée :
  http://www.kernel.org/

RHEL 3 : nouveaux paquetages kernel (07/05/2008).
De nouveaux paquetages sont disponibles :
Red Hat Enterprise Linux version 3: kernel-2.4.21-57.EL

RHEL 4 : nouveaux paquetages kernel.
De nouveaux paquetages sont disponibles :
Red Hat Enterprise Linux version 4: kernel-2.6.9-67.0.20.EL

RHEL 5 : nouveaux paquetages kernel.
De nouveaux paquetages sont disponibles :
Red Hat Enterprise Linux version 5 : kernel-2.6.18-53.1.19.el5

SLE 10 : nouveaux paquetages kernel (07/07/2008).
De nouveaux paquetages sont disponibles :
   SUSE Linux Enterprise Desktop 10 SP1 for x86
     http://download.novell.com/Download?buildid=m09mrdWRZpM~
   SUSE Linux Enterprise Desktop 10 SP1 for AMD64 and Intel EM64T
     http://download.novell.com/Download?buildid=U7wtbOxSX1g~
   SUSE Linux Enterprise Server 10 SP1 for IPF
     http://download.novell.com/Download?buildid=ZLLIXEUbai4~
   SUSE Linux Enterprise Server 10 SP1 for IBM zSeries 64bit
     http://download.novell.com/Download?buildid=aRmmMdPkwpU~
   SUSE Linux Enterprise Server 10 SP1 for IBM POWER
     http://download.novell.com/Download?buildid=oRBxpxzp0qE~
   SUSE Linux Enterprise Server 10 SP1 for x86
     http://download.novell.com/Download?buildid=AGbHIo1l_WU~
   SUSE Linux Enterprise Server 10 SP1 for AMD64 and Intel EM64T
     http://download.novell.com/Download?buildid=ZLLIXEUbai4~
   SLE SDK 10 SP1
     http://download.novell.com/Download?buildid=Gy__uoq8QoU~
     http://download.novell.com/Download?buildid=ZEaMi4svxOk~
     http://download.novell.com/Download?buildid=Xl-KzHB2TuY~
     http://download.novell.com/Download?buildid=cSIon00zNnE~
   SUSE Linux Enterprise 10 SP1 DEBUGINFO for IPF
     http://download.novell.com/Download?buildid=qjOeoP2dqgw~
   SUSE Linux Enterprise 10 SP1 DEBUGINFO for IBM zSeries 64bit
     http://download.novell.com/Download?buildid=b1odyw_iXr0~
   SUSE Linux Enterprise 10 SP1 DEBUGINFO for IBM POWER
     http://download.novell.com/Download?buildid=pPFwlpGrGYY~
   SUSE Linux Enterprise 10 SP1 DEBUGINFO for AMD64 and Intel EM64T
     http://download.novell.com/Download?buildid=gfWoLDN09IY~
   SUSE Linux Enterprise 10 SP1 DEBUGINFO for x86
     http://download.novell.com/Download?buildid=sfcynron3vY~

SLE 9 : nouveaux paquetages kernel.
De nouveaux paquetages sont disponibles :
   Novell Linux Desktop 9 for x86_64
     http://download.novell.com/Download?buildid=4Ye2fNZ9fYY~
   Novell Linux POS 9
     http://download.novell.com/Download?buildid=BKgGfKKLd3E~
   SUSE CORE 9 for x86
     http://download.novell.com/Download?buildid=27kCZ1qWwWo~
   SUSE CORE 9 for AMD64 and Intel EM64T
     http://download.novell.com/Download?buildid=6iTPcvtIY3w~
   SUSE CORE 9 for IBM zSeries 64bit
     http://download.novell.com/Download?buildid=fnYeUmaJv2E~
   SUSE CORE 9 for IBM S/390 31bit
     http://download.novell.com/Download?buildid=0tz-fdcdzgQ~
   SUSE CORE 9 for IBM POWER
     http://download.novell.com/Download?buildid=eQZcmmRQ7oQ~
   SUSE CORE 9 for Itanium Processor Family
     http://download.novell.com/Download?buildid=XxaBNf2VYTU~

SUSE : nouveaux paquetages kernel (20/06/2008).
De nouveaux paquetages sont disponibles :
   openSUSE 10.3:
   http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/kernel-bigsmp-2.6.22.18-0.2.i586.rpm
   http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/kernel-debug-2.6.22.18-0.2.i586.rpm
   http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/kernel-default-2.6.22.18-0.2.i586.rpm
   http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/kernel-source-2.6.22.18-0.2.i586.rpm
   http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/kernel-syms-2.6.22.18-0.2.i586.rpm
   http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/kernel-xen-2.6.22.18-0.2.i586.rpm
   http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/kernel-xenpae-2.6.22.18-0.2.i586.rpm
   openSUSE 10.2:
   ftp://ftp.suse.com/pub/suse/update/10.2/rpm/i586/kernel-bigsmp-2.6.18.8-0.10.i586.rpm
   ftp://ftp.suse.com/pub/suse/update/10.2/rpm/i586/kernel-default-2.6.18.8-0.10.i586.rpm
   ftp://ftp.suse.com/pub/suse/update/10.2/rpm/i586/kernel-kdump-2.6.18.8-0.10.i586.rpm
   ftp://ftp.suse.com/pub/suse/update/10.2/rpm/i586/kernel-source-2.6.18.8-0.10.i586.rpm
   ftp://ftp.suse.com/pub/suse/update/10.2/rpm/i586/kernel-syms-2.6.18.8-0.10.i586.rpm
   ftp://ftp.suse.com/pub/suse/update/10.2/rpm/i586/kernel-xen-2.6.18.8-0.10.i586.rpm
   ftp://ftp.suse.com/pub/suse/update/10.2/rpm/i586/kernel-xenpae-2.6.18.8-0.10.i586.rpm

VMware ESX : patch pour samba et vmnix.
Un patch est disponible :
ESX 3.5
http://download3.vmware.com/software/esx/ESX350-200806218-UG.zip
http://kb.vmware.com/kb/1005931
http://download3.vmware.com/software/esx/ESX350-200806201-UG.zip
http://kb.vmware.com/kb/1005894
ESX 3.0.3 build 104629
http://www.vmware.com/support/vi3/doc/releasenotes_esx303.html
ESX 3.0.2 patch ESX-1006029
http://download3.vmware.com/software/vi/ESX-1006029.tgz
http://kb.vmware.com/kb/1006029
ESX 3.0.1 patch ESX-1006028
http://download3.vmware.com/software/vi/ESX-1006028.tgz
http://kb.vmware.com/kb/1006028
ESX 2.5.5 Upgrade Patch 10
http://download3.vmware.com/software/esx/esx-2.5.5-119702-upgrade.tar.gz
http://vmware.com/support/esx25/doc/esx-255-200810-patch.html
ESX 2.5.4 Upgrade Patch 21
http://download3.vmware.com/software/esx/esx-2.5.4-119703-upgrade.tar.gz
http://vmware.com/support/esx25/doc/esx-254-200810-patch.html
Bulletin complet, filtrage par logiciel, emails, correctifs, ... (Demandez votre essai gratuit)

Service de veille sur les vulnérabilités informatiques 

Vigil@nce fournit un bulletin cyber-sécurité. Chaque administrateur peut personnaliser la liste des produits pour lesquels il souhaite recevoir des alertes de vulnérabilités.