Security-X
Forum Security-X => News => Discussion démarrée par: MultiUser le août 04, 2012, 14:21:28
-
Plop...
Linux : une faille dans le pilote NVIDIA, connue depuis plusieurs mois mais toujours pas corrigée
NVIDIA, au courant de cette faille depuis de longues semaines, n'a toujours pas publié de correctif. La divulgation du code permettant de l'exploiter devrait l'obliger à réagir.
Une nouvelle vulnérabilité vient d'être publiée concernant les pilotes NVIDIA sous Linux. Ce sont les pilotes propriétaires qui sont en cause et permettent de donner un accès "root" à la machine qui tourne avec ce pilote.
Ce problème de sécurité intervient alors que le climat est tendu entre NVIDIA et Linux suite à la conférence assassine tenue par Linus Torvalds, même si ce n'est pas lui qui divulgue le problème. C'est David Airlie, l'un des plus éminents développeurs du noyau Linux, qui propose en effet un code écrit en C de quelque 760 lignes pour prendre le contrôle de la machine en mode administrateur si elle utilise le pilote NVIDIA décrié.
Pourtant, cette faille avait été remontée avec tous les détails techniques nécessaires à NVIDIA il y a déjà quelques mois, laissant du temps à la firme au caméléon pour corriger le problème. Sans réponse de la part de NVIDIA, David Airlie a donc pris la décision de fournir le code exploitant la faille pour faire réagir le fabricant de GPU.
. . . lire la suite (http://www.pcworld.fr/carte-graphique/actualites,linux-gpu-nvidia-faille-securite-pilote-proprietaire-torvalds-david-airlie,530517,1.htm?comments=1) . . .
++