#1 Le 04/11/2012, à 21:13
- Arnold59
[Ubuntu 12.10] Faille Linux : fichiers ext4 : Mise à jour kernel
Bonjour,
Je viens de consulter le site http://www.globalsecuritymag.fr/Vigil-n … 33375.html
Un système de fichiers ext4 est utilisé, un attaquant local peut employer la fonction fallocate(), afin de lire des fragments de fichiers effacés :
http://vigilance.fr/vulnerabilite/Noyau … ext4-12093
Il n'est pas préciser quelle version du kernel ?
La version du kernel sous Linux Ubuntu 12.10 est : 3.5.0-18-generic #29-Ubuntu SMP
J'ai vu sur le site kernel.org que la version stable est : 3.6.5 :
http://www.kernel.org/
Est-ce que la communauté de Ubuntu met à jour les paquetages deb du kernel ?
D'avance merci.
Dernière modification par Arnold59 (Le 04/11/2012, à 21:15)
Hors ligne
#2 Le 04/11/2012, à 21:29
- J5012
Re : [Ubuntu 12.10] Faille Linux : fichiers ext4 : Mise à jour kernel
pfuit : cette faille n'est pas tres utile : il existe des utils qui font deja ce boulot sans utiliser de failles ext4
pour les patches, le kernel ne concerne que le kernel
ubuntu fige pour chaque version de ubuntu une version particuliere du kernel, dans ton cas la 3.5.x.y.z restera apres maj en 3.5.x.y.z
si tu veux mettre la 3.6 tu peux bien sur mais a tes risques et perils ... non pas parce que c'est une question de stabilite noyau, mais plutot une question d'integration fonctionnelle entre les divers patch ubuntu/debian/linux.
ps: et d'ailleurs qui sait ? c'est peut-etre une fonctionnalite pour les utils de recuperation/des-effacement dont j'ai parle ci-dessus.
Dernière modification par J5012 (Le 04/11/2012, à 21:36)
Hors ligne
#3 Le 04/11/2012, à 21:46
- tiramiseb
Re : [Ubuntu 12.10] Faille Linux : fichiers ext4 : Mise à jour kernel
ubuntu fige pour chaque version de ubuntu une version particuliere du kernel, dans ton cas la 3.5.x.y.z restera apres maj en 3.5.x.y.z
Précisons cependant que les correctifs de sécurité sont backportés...
Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com
Hors ligne