« Dirty Frag » : une nouvelle faille dangereuse sous Linux – et il n'existe pour l'instant aucune solution simple pour y remédier - ZDNET

Les points clés à comprendre sur Dirty Frag

• Il suffit d'un seul compte compromis pour que Dirty Frag expose votre système.
• Aucun correctif ne permet encore de vous protéger contre toutes les attaques possibles.
• Pour rester en sécurité, vous devrez bloquer plusieurs services, y compris les VPN.

Linux a connu quelques semaines difficiles. Tout d'abord, la faille de sécurité Copy Fail a été découverte par des chercheurs en IA. Dans ce cas, les correctifs ont été rapidement développés et distribués. Nous n'avons pas eu autant de chance avec la nouvelle faille du noyau Linux, baptisée Dirty Frag, qui semble avoir été découverte avec l'aide de l'IA. Mais les correctifs sont toujours en cours d'élaboration.

Le chercheur en sécurité Hyunwoo Kim, qui a révélé le problème le 7 mai, décrit Dirty Frag comme une extension de la même classe de bogues que les précédentes failles très médiatisées du noyau Linux, Dirty Pipe de 2022 et Copy Fail. À l'instar de ces failles, Dirty Frag exploite des chemins de code du noyau qui écrivent dans des pages de mémoire. Mais il cible une structure différente : le champ « fragment » des tampons réseau sk_buff.

Kim a signalé cette vulnérabilité aux responsables d...
[Courte citation de 8% de l'article original]