aboutsummaryrefslogtreecommitdiffstats
diff options
context:
space:
mode:
authorJean-Pierre Giraud <jean-pierregiraud@neuf.fr>2022-03-26 23:54:39 +0100
committerJean-Pierre Giraud <jean-pierregiraud@neuf.fr>2022-03-26 23:54:39 +0100
commit2ebcd0f2d2034dfcd152173b4e475e3b912f8941 (patch)
tree8aac65f6201c78f94094cbef6bc23ad746c0b31b
parent073366eeee681bfab3f845fd3d29149e5ebea72b (diff)
(fr) DLA 2941, proofread Lucien Gentis
-rw-r--r--french/lts/security/2022/dla-2941.wml16
1 files changed, 8 insertions, 8 deletions
diff --git a/french/lts/security/2022/dla-2941.wml b/french/lts/security/2022/dla-2941.wml
index ce86c486cd7..95057f01301 100644
--- a/french/lts/security/2022/dla-2941.wml
+++ b/french/lts/security/2022/dla-2941.wml
@@ -14,7 +14,7 @@ virtuelle de Linux. Des processus parent ou enfant partagent initialement
leur mémoire, mais lorsqu'ils écrivent sur une page partagée, la page est
dupliquée et non partagée (copie sur écriture). Cependant, dans le cas où
une opération telle que vmsplice() nécessite que le noyau ajoute une
-référence à une page partagée, et qu'une opération copie sur écriture se
+référence à une page partagée, et où une opération copie sur écriture se
produit pendant cette opération, le noyau pourrait avoir accès à la
mauvaise mémoire du processus. Pour quelques programmes, cela pourrait
conduire à une fuite d'informations ou à une corruption de données.</p>
@@ -27,10 +27,10 @@ pas sur MIPS et System z. Cette mise à jour corrige cela.</p></li>
<p>, <a href="https://security-tracker.debian.org/tracker/CVE-2021-28950">CVE-2021-28950</a></p>
<p>L’outil syzbot a trouvé que l'implémentation de FUSE (système de
-fichiers en espace utilisateur) ne gérait pas a correctement un serveur
-FUSE renvoyant des attributs non valables pour un fichier. Un utilisateur
-local autorisé à exécuter un serveur FUSE pouvait utiliser cela pour
-provoquer un déni de service (plantage).</p>
+fichiers en espace utilisateur) ne gérait pas correctement un serveur FUSE
+renvoyant des attributs non valables pour un fichier. Un utilisateur local
+autorisé à exécuter un serveur FUSE pouvait utiliser cela pour provoquer un
+déni de service (plantage).</p>
<p>Le correctif original pour cela introduisait un autre déni de service
potentiel (boucle infinie dans l’espace noyau) qui a été aussi corrigé.</p></li>
@@ -210,7 +210,7 @@ plantage) ou éventuellement une élévation de privilèges.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2021-41864">CVE-2021-41864</a>
-<p>Un dépassement d'entier a été découvert dans sous-système Extended BPF
+<p>Un dépassement d'entier a été découvert dans le sous-système Extended BPF
(eBPF). Un utilisateur local pouvait exploiter cela pour un déni de service
(corruption de mémoire ou plantage), ou éventuellement une élévation de
privilèges.</p>
@@ -233,7 +233,7 @@ service (corruption de mémoire ou plantage), ou éventuellement une
sous-système CMTP tel qu'utilisé par Bluetooth, qui pouvait conduire à une
lecture hors limites et une confusion de type d'objet. Un utilisateur local
doté de la capacité CAP_NET_ADMIN dans l'espace de noms utilisateur initial
-pouvait exploiter cela pour une déni de service (corruption de mémoire ou
+pouvait exploiter cela pour un déni de service (corruption de mémoire ou
plantage), ou éventuellement une élévation de privilèges.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2021-43975">CVE-2021-43975</a>
@@ -374,7 +374,7 @@ conséquence un déni de service.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2022-25258">CVE-2022-25258</a>
-<p>>Szymon Heidrich a signalé que le sous-système USB Gadget manque de
+<p>Szymon Heidrich a signalé que le sous-système USB Gadget manque de
certaines validations des requêtes du descripteur d'OS de l'interface, avec
pour conséquence une corruption de mémoire.</p></li>

© 2014-2024 Faster IT GmbH | imprint | privacy policy