Des d\u00e9tails sont apparus sur une faille de s\u00e9curit\u00e9 nouvellement identifi\u00e9e dans le noyau Linux qui pourrait permettre \u00e0 un utilisateur d’obtenir des privil\u00e8ges \u00e9lev\u00e9s sur un h\u00f4te cible.<\/p>\n
Doubl\u00e9 StackRot<\/strong> (CVE-2023-3269<\/a>, score CVSS : 7,8), la faille affecte les versions Linux 6.1 \u00e0 6.4. Il n’y a aucune preuve que la lacune ait \u00e9t\u00e9 exploit\u00e9e \u00e0 l’\u00e9tat sauvage \u00e0 ce jour.<\/p>\n “Comme StackRot est une vuln\u00e9rabilit\u00e9 du noyau Linux trouv\u00e9e dans le sous-syst\u00e8me de gestion de la m\u00e9moire, elle affecte presque toutes les configurations du noyau et n\u00e9cessite des capacit\u00e9s minimales pour se d\u00e9clencher”, a d\u00e9clar\u00e9 Ruihan Li, chercheur en s\u00e9curit\u00e9 \u00e0 l’Universit\u00e9 de P\u00e9kin. a dit<\/a>.<\/p>\n “Cependant, il convient de noter que les n\u0153uds d’\u00e9rable sont lib\u00e9r\u00e9s \u00e0 l’aide de rappels RCU, ce qui retarde la d\u00e9sallocation r\u00e9elle de la m\u00e9moire jusqu’apr\u00e8s la p\u00e9riode de gr\u00e2ce RCU. Par cons\u00e9quent, l’exploitation de cette vuln\u00e9rabilit\u00e9 est consid\u00e9r\u00e9e comme un d\u00e9fi.”<\/p>\n Suivant divulgation responsable<\/a> le 15 juin 2023, il a \u00e9t\u00e9 adress\u00e9<\/a> dans les versions stables 6.1.37, 6.3.11 et 6.4.1 \u00e0 compter du 1er juillet 2023, apr\u00e8s un effort de deux semaines dirig\u00e9 par Linus Torvalds.<\/p>\n Un exploit de preuve de concept (PoC) et des d\u00e9tails techniques suppl\u00e9mentaires sur le bogue devraient \u00eatre rendus publics d’ici la fin du mois.<\/p>\n La faille est essentiellement enracin\u00e9e dans une structure de donn\u00e9es appel\u00e9e \u00e9rable<\/a>ce qui \u00e9tait introduit<\/a> dans le noyau Linux 6.1 en tant que remplacement<\/a> pour l’arbre rouge-noir (rbtree) pour g\u00e9rer et stocker des zones de m\u00e9moire virtuelle (VMA), une plage contigu\u00eb d’adresses virtuelles qui pourraient \u00eatre le contenu d’un fichier sur disque ou la m\u00e9moire qu’un programme utilise pendant l’ex\u00e9cution.<\/p>\n \ud83d\udd10 Gestion des acc\u00e8s privil\u00e9gi\u00e9s\u00a0: apprenez \u00e0 relever les principaux d\u00e9fis<\/p>\n <\/a><\/p>\n D\u00e9couvrez diff\u00e9rentes approches pour relever les d\u00e9fis de la gestion des comptes privil\u00e9gi\u00e9s (PAM) et am\u00e9liorer votre strat\u00e9gie de s\u00e9curit\u00e9 des acc\u00e8s privil\u00e9gi\u00e9s.<\/p>\n