Pour se cultiver il vaut mieux lire l'article de LWN qui explique techniquement (avec des extraits du code noyau) l'origine de la faille.
Un extrait de la conclusion : "This vulnerability is a clear example of how a seemingly read-only vulnerability can be escalated into something rather more severe. It also shows what can happen when certain types of sloppiness find their way into the code".
[^] # Re: Exemple du'tilisation de la faille
Posté par patrick_g (site web personnel) . En réponse à la dépêche Important bug de sécurité sur noyau 2.6.17 à 2.6.24. Évalué à 2.
Un extrait de la conclusion : "This vulnerability is a clear example of how a seemingly read-only vulnerability can be escalated into something rather more severe. It also shows what can happen when certain types of sloppiness find their way into the code".
L'article est ici mais il ne sera ouvert aux non-abonnés que la semaine prochaine : http://lwn.net/Articles/268783/