Une faille critique dans Linux

Qui a dit que Linux était un système infaillible ? Une jolie petite faille critique vient en effet d’être découverte dans le kernel.

N’importe quel noyau Linux compris entre les versions 2.6.17 et 2.6.24.1 est ainsi vulnérable à cette faille, cette dernière permettant le plus simplement du monde une élévation de privilège, c’est-à-dire une attribution des droits root à n’importe quel utilisateur lambda.

Toutes les distributions seraient touchées, et le seul moyen de corriger cette faille serait de mettre à jour le kernel en version 2.6.24.2. Plus grave, le code source d’un exploit, sobrement baptisé «vmsplice Local Root Exploit», est d’ores et déjà disponible.

Bref, si vous possédez une ou plusieurs machines fonctionnant sous Linux 2.6 (les kernels 2.4 ne sont pas vulnérables), il ne vous reste qu’une seule chose à faire : patcher !