Faille du noyau Linux

[maderios]

Bonjour
Faille locale dans les fonctions pipe_*_open() du noyau Linux
Lenny serait affecté
Source :
http://linuxfr.org/2009/11/05/26120.html

cat /proc/sys/vm/mmap_min_addr
la valeur de mmap_min_addr ne doit pas être nulle

Chez moi le noyau 2.6.31.5 n'est pas touché.
M

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@...
En cas de soucis, contactez EN ANGLAIS listmaster@...

[David Prévot]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

maderios a écrit :
> Bonjour

Bonjour,

> Faille locale dans les fonctions pipe_*_open() du noyau Linux

CVE-2009-3547 [1] linux-2.6: null ptr dereferences
d'après l'article.

> Chez moi le noyau 2.6.31.5 n'est pas touché.

Il semblerait que si [2]

[1]http://security-tracker.debian.org/tracker/CVE-2009-3547
[2]http://security-tracker.debian.org/tracker/binary-package/linux-image-2.6.31-1-amd64

Amicalement

David

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)

iEYEARECAAYFAkryziUACgkQ18/WetbTC/rtagCgjp03vPtcBk+cFWSRE3FF50J7
GqkAn2TY9SbggwxX57fk07ePh00qJNzn
=v4gw
-----END PGP SIGNATURE-----

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@...
En cas de soucis, contactez EN ANGLAIS listmaster@...

[Remi Suinot-3]

bonjour;
Désolé pour la réponse en MP,

On Thu, 05 Nov 2009 13:36:49 +0100, maderios <maderios@...> wrote:

.../...

> cat /proc/sys/vm/mmap_min_addr la valeur de mmap_min_addr ne doit pas
être nulle
> Chez moi le noyau 2.6.31.5 n'est pas touché.

Qu' elle est la valeur chez vous?

Rémi.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@...
En cas de soucis, contactez EN ANGLAIS listmaster@...

David Prévot a écrit :

> maderios a écrit :
>> Bonjour
>
> Bonjour,
>
>> Faille locale dans les fonctions pipe_*_open() du noyau Linux
>
> CVE-2009-3547 [1] linux-2.6: null ptr dereferences
> d'après l'article.
>
>> Chez moi le noyau 2.6.31.5 n'est pas touché.
>
> Il semblerait que si [2]
>
> [1]http://security-tracker.debian.org/tracker/CVE-2009-3547
> [2]http://security-tracker.debian.org/tracker/binary-package/linux-image-2.6.31-1-amd64
>
> Amicalement
>
> David
>

Si le seul indicateur de la valeur /proc/sys/vm/mmap_min_addr suffit à
déterminer si un noyau est affecté, alors un noyau compilé depuis les
sources "vanilla" n'est pas touché à moins d'avoir volontairement changé
 la valeur par défaut :

cat /proc/sys/vm/mmap_min_addr
4096

Par contre plusieurs distributions semblent utiliser une valeur de "0"
(zéro) pour des raisons de compatibilité avec certains programmes, et
Debian comme RedHat semble en faire partie. Je n'ai pas de noyau Debian
officiel sous la main pour tester, mais les liens donnés suggèrent que
c'est le cas...

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@...
En cas de soucis, contactez EN ANGLAIS listmaster@...

[maderios]

remi a écrit :

> bonjour;
> Désolé pour la réponse en MP,
>
> On Thu, 05 Nov 2009 13:36:49 +0100, maderios <maderios@...> wrote:
>
> .../...
>
>> cat /proc/sys/vm/mmap_min_addr la valeur de mmap_min_addr ne doit pas
> être nulle
>> Chez moi le noyau 2.6.31.5 n'est pas touché.
>
> Qu' elle est la valeur chez vous?

Noyau compilé maison sur Squeeze
cat /proc/sys/vm/mmap_min_addr
4096

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@...
En cas de soucis, contactez EN ANGLAIS listmaster@...

[maderios]

David Prévot a écrit :

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> maderios a écrit :
>> Bonjour
>
> Bonjour,
>
>> Faille locale dans les fonctions pipe_*_open() du noyau Linux
>
> CVE-2009-3547 [1] linux-2.6: null ptr dereferences
> d'après l'article.
>
>> Chez moi le noyau 2.6.31.5 n'est pas touché.
>
> Il semblerait que si [2]
>
> [1]http://security-tracker.debian.org/tracker/CVE-2009-3547
> [2]http://security-tracker.debian.org/tracker/binary-package/linux-image-2.6.31-1-amd64
>

Il semblerait que non ....
Le noyau 2.6.31.5 n'est pas mentionné

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.31.5.tar.bz2

M

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@...
En cas de soucis, contactez EN ANGLAIS listmaster@...

[hého]

maderios a écrit, le 05.11.2009 13:36 :

> Bonjour
> Faille locale dans les fonctions pipe_*_open() du noyau Linux
> Lenny serait affecté
> Source :
> http://linuxfr.org/2009/11/05/26120.html
>
> cat /proc/sys/vm/mmap_min_addr
> la valeur de mmap_min_addr ne doit pas être nulle
>
> Chez moi le noyau 2.6.31.5 n'est pas touché.
> M
>

bonjour,

dans la liste debian-security
fil: "Debian 4.0 and mmap_min_addr null pointer dereference flaw"
http://lists.debian.org/debian-security/2009/11/msg00004.html

Il y a un lien donné pour un contournement
http://wiki.debian.org/mmap_min_addr

cordialement
hého

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@...
En cas de soucis, contactez EN ANGLAIS listmaster@...

[PaPiNuX]

Le Thu, 05 Nov 2009 14:44:03 +0100, tv.debian@... a écrit:

> >
> > Amicalement
> >
> > David
> >
> Si le seul indicateur de la valeur /proc/sys/vm/mmap_min_addr suffit à
> déterminer si un noyau est affecté, alors un noyau compilé depuis les
> sources "vanilla" n'est pas touché à moins d'avoir volontairement changé
>  la valeur par défaut :
>
> cat /proc/sys/vm/mmap_min_addr
> 4096
>
> Par contre plusieurs distributions semblent utiliser une valeur de "0"
> (zéro) pour des raisons de compatibilité avec certains programmes, et
> Debian comme RedHat semble en faire partie. Je n'ai pas de noyau Debian
> officiel sous la main pour tester, mais les liens donnés suggèrent que
> c'est le cas...

J'ai le noyau officiel de Debian:
2.6.30-2-686 #1 SMP Sat Sep 26 01:16:22 UTC 2009 i686 GNU/Linux

Et

cat /proc/sys/vm/mmap_min_addr
4096

--
px

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@...
En cas de soucis, contactez EN ANGLAIS listmaster@...

[Allaedine El Banna]

maderios <maderios@...> a écrit, le 05/11/09 à 13:40 :

> Bonjour
> Faille locale dans les fonctions pipe_*_open() du noyau Linux
> Lenny serait affecté
> Source :
> http://linuxfr.org/2009/11/05/26120.html
>
> cat /proc/sys/vm/mmap_min_addr
> la valeur de mmap_min_addr ne doit pas être nulle
>
> Chez moi le noyau 2.6.31.5 n'est pas touché.
> M
>

Bonjour,

il semble qu'il suffise désormais de mettre à jour sa Debian Lenny pour
ne plus subir ce trou de sécurité (annonce DSA 1927-1).

Cordialement,

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@...
En cas de soucis, contactez EN ANGLAIS listmaster@...

[hého]

Allaedine El Banna a écrit, le 05.11.2009 21:11 :
>
> il semble qu'il suffise désormais de mettre à jour sa Debian Lenny pour
> ne plus subir ce trou de sécurité (annonce DSA 1927-1).
>
Bonsoir,

sur une Lenny mise à jour ce soir avec 2.6.26-19lenny2
après un reboot
cat /proc/sys/vm/mmap_min_addr
donnait toujours 0

J'ai donc dû (cf http://wiki.debian.org/mmap_min_addr)

# echo "vm.mmap_min_addr = 4096" > /etc/sysctl.d/mmap_min_addr.conf
# /etc/init.d/procps restart

pour avoir 4096

Cordialement
hého

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@...
En cas de soucis, contactez EN ANGLAIS listmaster@...

[David Prévot]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

hého a écrit :
> Allaedine El Banna a écrit, le 05.11.2009 21:11 :
>> il semble qu'il suffise désormais de mettre à jour sa Debian Lenny pour
>> ne plus subir ce trou de sécurité (annonce DSA 1927-1).

Non : comme c'est écrit en début de DSA : ce sera pour 5.0.4, et il y a
un lien pour combler la faille localement...

- ----------------------------------------------------------------------
Debian Security Advisory DSA-1927-1                security@...
http://www.debian.org/security/                           dann frazier
November 5, 2009                    http://www.debian.org/security/faq
- ----------------------------------------------------------------------

Package        : linux-2.6
Vulnerability  : privilege escalation/denial of service/sensitive memory
leak
Problem type   : local
Debian-specific: no
CVE Id(s)      : CVE-2009-3228 CVE-2009-3238 CVE-2009-3547 CVE-2009-3612
                 CVE-2009-3620 CVE-2009-3621 CVE-2009-3638

Notice: Debian 5.0.4, the next point release of Debian 'lenny', will
include a new default value for the mmap_min_addr tunable.  This
change will add an additional safeguard against a class of security
vulnerabilities known as "NULL pointer dereference" vulnerabilities,
but it will need to be overridden when using certain applications.
Additional information about this change, including instructions for
making this change locally in advance of 5.0.4 (recommended), can be
found at:
  http://wiki.debian.org/mmap_min_addr

[...]

Amicalement

David
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)

iEYEARECAAYFAkrzXHgACgkQ18/WetbTC/rtaQCeJa5R9DuKKO0eDoV4pHJSyVmh
EdcAniMPwnvYVuAA0ktf1rWmbXCnOGbo
=eb6/
-----END PGP SIGNATURE-----

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@...
En cas de soucis, contactez EN ANGLAIS listmaster@...

[hého]

David Prévot a écrit, le 06.11.2009 00:15 :

>
> Non : comme c'est écrit en début de DSA : ce sera pour 5.0.4, et il y a
> un lien pour combler la faille localement...
> - ----------------------------------------------------------------------
> Debian Security Advisory DSA-1927-1                security@...
> Package        : linux-2.6
> Vulnerability  : privilege escalation/denial of service/sensitive memory
> [...]
> Notice: Debian 5.0.4, the next point release of Debian 'lenny', will
> include a new default value for the mmap_min_addr tunable.  
>[...]
> Additional information about this change, including instructions for
> making this change locally in advance of 5.0.4 (recommended), can be
> found at:
>   http://wiki.debian.org/mmap_min_addr

Merci,

je n'avais pas lu la DSA-1927-1
et pas compris la référence à 5.0.4 évoqué également dans le wiki.

Juste vu que dans le changelog du 2.6.26-19lenny2
il n'y avait rien concernant mmap_min_addr

Cordialement
hého


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@...
En cas de soucis, contactez EN ANGLAIS listmaster@...