Je viens de faire un upgrade de FC7 vers FC8 en espérant qu'il utilise un kernel 2.6.24
or c'est un kernel 2.6.23 (2.6.23.15-137 depuis la mise à jour du 11 Fév.)
mon problème concrêt est le suivant: le support technique hébergeant mon serveur m'a prévenu d'un problème apparu chez un confrère et a diagnostiqué que ma machine pouvait présenter la faiblesse (ils se limitent à cet avertissement, la machine n'étant pas en info-gérance).
le problème en question: <
http://secunia.com/advisories/28835/> préconise le passage a un kernel 2.6.23.16 ou 2.6.24.*
à votre connaissance, le problème décrit porte sur un usage particulier (pour qui utilise vmsplice()) ou est-il global ?
mon sentiment est que seul un utilisateur pouvant charger et exécuter un code exploitant le biais de vmsplice pourrait gagner un accès à root - ma machine n'offrant aucun compte utilisateur, ce cas serait sans conséquence; pour autant je ne sais pas ce que font les divers modules d'authentification ou les services actifs (apache, mysql, dovecot, vsftpd).
merci pour vos commentaires.
Sylvain.
