Vulnérabilité aux forkbombs

[Nicolas <nikos@altern.org>]

Bonjour,
Je viens de constater que mon système (une Sarge mise à jour aujourd'hui,
avec un noyau 2.6.8, dans sa configuration presque par défaut), est
vulnérable à l'attaque d'une forkbomb, même lancée par un utilisateur sans
privilèges. Après quelques secondes d'exécution du code suivant, il m'est
impossible de lancer un nouveau processus, même en root, et donc en
particulier de tuer la forkbomb :
int main()
{
  while(1)
    fork();
  return 0;
}
Le soin de se protéger des forkbombs est-il laissé à l'administrateur, ou
bien devrais-je remplir un rapport de bug ? Si c'est le cas, quel est le
paquet concerné ? Ce bug est-il suffisament grave pour recevoir le tag
security ?
Merci beaucoup