Re: Faille du noyau Linux

[hého <he.ho@laposte.net>]

David Prévot a écrit, le 06.11.2009 00:15 :
> 
> Non : comme c'est écrit en début de DSA : ce sera pour 5.0.4, et il y a
> un lien pour combler la faille localement...
> - ----------------------------------------------------------------------
> Debian Security Advisory DSA-1927-1                security@debian.org
> Package        : linux-2.6
> Vulnerability  : privilege escalation/denial of service/sensitive memory
> [...]
> Notice: Debian 5.0.4, the next point release of Debian 'lenny', will
> include a new default value for the mmap_min_addr tunable.  
>[...]
> Additional information about this change, including instructions for
> making this change locally in advance of 5.0.4 (recommended), can be
> found at:
>   http://wiki.debian.org/mmap_min_addr

Merci,

je n'avais pas lu la DSA-1927-1
et pas compris la référence à 5.0.4 évoqué également dans le wiki.

Juste vu que dans le changelog du 2.6.26-19lenny2
il n'y avait rien concernant mmap_min_addr

Cordialement
hého