La quatrième faille du noyau Linux de ce mois peut entraîner le vol de clés hôte SSH - ZDNET

Guillaume Serries - ZDNet - 18/05
La bonne nouvelle, c'est qu'il existe déjà un correctif. La mauvaise nouvelle, c'est que ce correctif n'est pas encore disponible pour toutes les distributions Linux. Voici ce que vous pouvez faire en attendant.

Les points clés à retenir sur les avalanches de failles qui touchent le noyau Linux

  • Un jour de plus, un nouveau bug sous Linux.
  • Un correctif est disponible.
  • Cependant, il n'est pas encore disponible dans la plupart des distributions.

La dernière faille du noyau Linux n'a pas de nom sophistiqué. Elle s'appelle simplement « ssh-keysign-pwn ». Il s'agit de la quatrième faille de sécurité à toucher Linux en l'espace de quelques semaines seulement. Celle-ci permet à des utilisateurs ordinaires de lire discrètement certains des fichiers les plus sensibles d'un système, notamment les...
[Courte citation de 8% de l'article original]