Elle n’est pas exploitée à ce jour.
C’est par le biais de Positive Technologies et du chercheur Alexander Popov que l’information a été diffusée. Alexander Popov a donc contacté l’équipe de kernel.org pour faire part de sa découverte :
une faille de sécurité datant de 2009.
La dangerosité de la faille permet de mettre en place une élévation des privilèges via un pilote N_HLDC. Ce dernier s’occuper spécifiquement de la séparation des trames réseaux. La faille bénéficie d’ores et déjà d’un correctif. Étant donné son âge, la faille affecte de nombreuses distributions Linux. Il faudra donc être vigilant sur les prochaines mises à jour des systèmes d’exploitation. Dans l’attente de cette mise à jour, il est possible pour tous les utilisateurs de bloquer purement et simplement le module incriminé.
Selon les informations obtenues à ce jour, il semble que cette faille n’aie pas été exploitée. Depuis quelques mois plusieurs failles anciennes (de 9 et 11 ans) ont été découvertes sur le noyau Linux.
Source : www.ptsecurity.com