# Kernel Linux 2.6 DoS ACK

**URL:** <https://www.debian-fr.org/t/kernel-linux-2-6-dos-ack/10667>\
**Category:** Pause Café\
**Created:** [Février 20, 2016, 4:45 UTC](https://www.debian-fr.org/t/kernel-linux-2-6-dos-ack/10667 "2016-02-20T16:45:56Z")\
**Posts on this page:** 5\
**Page:** 1

<div class="post-metadata">

**Author:** ![beber38](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/b/3ab097/32.png) [@beber38](https://www.debian-fr.org/u/beber38)\
**Post date:** [Février 20, 2016, 4:45 UTC](https://www.debian-fr.org/t/kernel-linux-2-6-dos-ack/10667/1 "2016-02-20T16:45:56Z")

</div>

Salut à tous,

Etes-vous au courant de cette faille :

[http://www.zataz.com/alerte-securite/15729/Kernel-Linux-2.6-DoS-ACK.html](http://www.zataz.com/alerte-securite/15729/Kernel-Linux-2.6-DoS-ACK.html)  
[http://secunia.com/advisories/27664/](http://secunia.com/advisories/27664/)

Qu’en pensez vous ?

---

<div class="post-metadata">

**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\
**Post date:** [Février 20, 2016, 4:45 UTC](https://www.debian-fr.org/t/kernel-linux-2-6-dos-ack/10667/2 "2016-02-20T16:45:56Z")

</div>

Une de plus. Elle existe depuis le début des 2.6 n’est pas considèrée critique, et pourrait “éventuellement être exploitée” (ce qui veut dire que ce n’est pas encore fait) pour bloquer le fonctionnement de la pile IP.  
Comme le 2.6.23 qui corrige cette faille ne devrait plus tarder à arriver en sid…

Au pire, le nom des fonctions noyau concernées est donné, et ça peut peut être se règler en corrigeant le pb dans le code du noyau \< 2.6.23-8 qu’on utilise (en comparant les fonction avec leur implémentation en 2.6.23-8).  
Si c’est possible, on aura les correctifs backportés dans les noyaux debian à court terme.

---

<div class="post-metadata">

**Author:** ![nefastkurt](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/n/dfb087/32.png) [@nefastkurt](https://www.debian-fr.org/u/nefastkurt)\
**Post date:** [Février 20, 2016, 4:45 UTC](https://www.debian-fr.org/t/kernel-linux-2-6-dos-ack/10667/3 "2016-02-20T16:45:58Z")

</div>

> [@](#):
>
> Comme le 2.6.23 qui corrige cette faille ne devrait plus tarder à arriver en sid…

Quand ça quand ça? 😃

---

<div class="post-metadata">

**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\
**Post date:** [Février 20, 2016, 4:45 UTC](https://www.debian-fr.org/t/kernel-linux-2-6-dos-ack/10667/4 "2016-02-20T16:45:59Z")

</div>

Oh…  
Je dirais 15 jours 3 semaines au feeling: je tourne moi même sur un noyau 2.6.23 non patché debian sans pb majeur depuis 2 jours.  
Si l’on regarde les dépots \>ultra experimentaux\< de l’equipe debian kernel indiqués ici:  
[wiki.debian.org/DebianKernel](http://wiki.debian.org/DebianKernel)  
on trouve des versions 2.6.23 empaquetées ici:  
[kernel-archive.buildserver.net/d … linux-2.6/](http://kernel-archive.buildserver.net/debian-kernel/build/pool/main/l/linux-2.6/)  
Ceci etant, ce sont des 2.6.23-1, pas des 2.6.23-8.

---

<div class="post-metadata">

**Author:** ![nefastkurt](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/n/dfb087/32.png) [@nefastkurt](https://www.debian-fr.org/u/nefastkurt)\
**Post date:** [Février 20, 2016, 4:45 UTC](https://www.debian-fr.org/t/kernel-linux-2-6-dos-ack/10667/5 "2016-02-20T16:45:59Z")

</div>

Ok, merci pour l’infos 😉