Pour gérer vos consentements :
Categories: Sécurité

Linus Torvalds met à jour son kernel Linux

Nous évoquions voici quelques jours, la découverte par Kaspersky de ‘

Virus.Linux.Bi.a/ Virus.Win32.Bi.a‘. Ce premier virus transversal est capable de s’attaquer indifféremment aux plates-formes Linux et Windows. Certes, ce virus n’est encore qu’un ‘proof-of-concept‘, une maquette destinée à valider la performance d’un développeur indélicat. Mais sa révélation pourrait donner des idées à des pirates qui pourraient l’exploiter. Le virus ne s’exécute cependant pas sur des versions récentes de Linux, mais il exploite un obscur ‘bug’ présent sur le compilateur utilisé sur des versions plus anciennes du système d’exploitation. Le ‘bug’ serait lié à l’utilisation de l’option ‘regparm‘ de certains noyaux. Linus Torvalds, le créateur de Linux, a cependant pris la mesure de la menace. Il a écrit un ‘patch’ pour sa version du kernel (noyau) qui est utilisée par les développeurs. Ce correctif annihile ce qu’il appelle « un bug ‘bénin’ qui n’affecte pas tous les programmes« . S’il venait à un pirate l’idée d’exploiter le code du ‘proof-of-concept‘ pour en faire une menace, l’intervention de Linus Torvalds, qui corrige le bug du compilateur, en limitera la portée à ceux qui auront omis de mettre à jour leur ‘kernel’…

Recent Posts

Noyau Linux : Rust fusionné demain (ou presque)

Le support Rust for Linux pourrait être prêt pour la version 5.20 du noyau Linux,…

8 heures ago

Cloud et sécurité : les référentiels-clés selon le Clusif

Le Clusif a listé 23 référentiels pour traiter le sujet de la sécurité dans le…

8 heures ago

Tech : une équité salariale contrariée

Malgré des avancées, la diversification des embauches et l'équité salariale progressent lentement dans les technologies…

12 heures ago

Assurance cyber : le marché français en 9 chiffres

Primes, capacités, franchises, indemnisations... Coup de projecteur sur quelques aspects du marché français de l'assurance…

13 heures ago

CodeWhisperer : AWS a aussi son « IA qui code »

Dans la lignée du passage de GitHub Copilot en phase commerciale, CodeWhisperer, son concurrent made…

16 heures ago

Zscaler met plus d’intelligence dans la sécurité Zero Trust

Zscaler renforce les capacités d'intelligence artificielle de sa plateforme de sécurité Zero Trust Exchange, de…

1 jour ago