Deux vulnérabilités ont été découvertes dans le noyau Linux. Cela peut conduire à un déni de service ou à l'exécution de code arbitraire. Le projet des expositions et vulnérabilités communes (CVE) identifie les problèmes suivants :
Wei Wang de McAfee a signalé un possible débordement de zone de mémoire du système dans le code de décodage ASN.1 qui est utilisé par les sous-systèmes SNMP NAT et CIFS. L'exploitation de ce problème peut conduire à l'exécution de code arbitraire. On pense que ce problème n'est pas exploitable avec les images préconstruites du noyau fournies par Debian, mais ce peut être un problème pour les images personnalisées construites à partir des paquets sources fournis par Debian.
Brandon Edwards du laboratoire McAfee Avert a découvert un problème dans le sous-système DCCP. À cause de vérifications de longueur manquantes, il est possible de causer un débordement qui peut entraîner l'exécution de code arbitraire à distance.
Pour la distribution stable (Etch), ces problèmes ont été corrigés dans la version 2.6.18.dfsg.1-18etch6.
Nous vous recommandons de mettre à jour vos paquets linux-2.6, fai-kernels et user-mode-linux.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.