Vulnérabilité "Dirty Cow" de Linux (CVE-2016-5195)

Une vulnérabilité d'élévation de privilèges baptisée "Dirty Cow"(CVE-2016-5195) a été découverte et corrigée hier dans le noyau Linux. Elle existe depuis 11 ans, de sorte qu'à peu près tous les appareils fonctionnant sous Linux sont concernés (cela inclut les VM, les machines physiques, les appareils mobiles, etc.) et, en général, les distros de tous les fournisseurs sont affectées.

Linode a mis à disposition de nouveaux noyaux basés sur la version 4.8.3 pour résoudre le problème. Si vous utilisez nos noyaux (comme c'est le cas par défaut), il vous suffira de redémarrer votre Linode pour qu'il prenne en charge le nouveau noyau.

Si vous utilisez le noyau d'une distribution ou votre propre noyau, vous devrez appliquer les mises à jour vous-même.

Comme toujours, il existe des subtilités, des défenses potentielles et des configurations qui peuvent faire que ce problème ne se pose pas dans votre situation spécifique. Nous vous laissons donc le soin d'évaluer la situation, mais notre conseil général est de mettre à jour vos noyaux et de redémarrer dès que possible.

Pour les curieux, voici le correctif de Linus Torvalds.