Reprise du message précédent :
check le niveau de protection du navigateur

Non je crois c'est des paquets à installer mais je sais plus lesquels
 
Sinon j'ai regardé mon firefox tout est par défaut mais je le savais déjà avant

ça je pense que c'est normal pour le coup. Je ne crois pas qu'on puisse passer outre ça, sauf à enlever le mdp du trousseau.

C'est pas les codecs ou activer les drm dans firefox?

ou cest encore un truc developpé avec le cul qui ne marche qu'avec un navogateur basé sur chrome ?  

Une idée sur cette erreur de DMA Protection?  J'ai rien trouvé de probant sur le net
 

 
Merci  

bonjour,
 
got root ?
https://copy.fail/
 
faille du kernel exploitable sur quasi toutes les distros nux, permettant à un simple user de passer root    
marche sur debian, mint, ubuntu.. (mais pas la 26.04)

fixed avec au moins la version 6.19.13-1
https://security-tracker.debian.org [...] 2026-31431

Heu sur ubuntu en dehors de la 18.04 c'est marqué non concerné.

Pour debian par contre oui et visiblement pas encore patché.

pour ubuntu, j'ai testé, ca marche sur la LTS et la 25.10
et pour debian, la faille marche aussi avec le kernel LTS que le 6.19.11 des backports
voir ici pour la suite
https://security-tracker.debian.org [...] 2026-31431

bordel ça fait 1 mois que le bug est signalé

Tu as un lien qui parle des kernel Proxmox ? Car je suppose qu’ils sont aussi touchés …

pour proxmox, le kernel en cours (6.17) est touché
par contre, avec le kernel 7 (proposé dans les dépots pve depuis hier), la faille ne marche plus

Ok merci. Ca donne un argument de poids pour passer au 7.0 alors  

arf la version non minimisée du script ne fait pas 10 lignes
 
https://gist.github.com/grenkoca/b8 [...] cf54b608df

debian stable 6.12.74+deb13+1-amd64 : faille
debian testing 6.19.13+deb14-amd64 : pas faille  
 
Zarb par contre, sur ma stable, je fais un simple su et je passe root  

https://github.com/theori-io/copy-f [...] /issues/28

et du coup voir le 29 https://github.com/theori-io/copy-f [...] /issues/29

 
ha yes merci c'est mieux

l'introduction du bug https://github.com/torvalds/linux/c [...] ae05c181f7
 
(une optimisation parait-il donc)

j'espère qu'ils ne vont pas mettre 6 mois à sortir le correctif sur debian stable

Même pas mal ... ça fonctionne pas en 7.0.2

On peut décharger le module en question mais je ne sais pas quel est l'impact de le faire.
(

Ca vaut pas l'histoire des clés ssl/ssh daubées suite à un excès de zèle à coup de valgrind, mais c'est quand-même pas mal comme fail.

Premature optimization is the root of all evil ou quelque chose comme ça.  
 
Plus sérieusement, ce genre de bugs (depuis X années et peut-être bien exploités par des "gros acteurs" ) montre une nouvelle fois que l'informatique est vraiment dans un état pitoyable. Et perso je me demande toujours combien de failles sont encore présentes dans tout ce code (noyau ou autre) et combien d'entre elles ont été introduites volontairement aussi.

C'est expliqué sur le site linké plus haut.

Arf, le 6.19.14 je l'ai déjà installé en fait et retiré : l'écran de login KDE est tout sombre, et globalement je trouve l'écran un chouia moins lumineux.

Mais non, faut pas s'inquiéter, grâce à l'IA, ça va s'améliorer.

Donc sans accès à la machine on peut pas exploiter la faille ?

d'ou le fameux proverbe: le mieux est l'ennemi du bien
 

c'est ca. ce n'est pas une RCE. heureusement
il faut un shell sur la machine pour executer cette faile.
 

justement, c'est à l'aide de l'IA que cette faille a été trouvée

Sans accès à la machine ou autre faille te permettant de d'éxécuter des cmd non tu ne peux pas l'exploiter.
Bref c'est une élévation de privilège.

Il est dispo le kernel 7 sur Trixie ?

nope.
et dans les backports ya le 6.19.11 qui est aussi vulénable
faut surveiller ici :
https://security-tracker.debian.org [...] 2026-31431

dispo sur experimental.

Y a la  6.19.13-1 qui contient le fix.
Il est sur le backport lui ?
Backport c’est bien le dépôt qui contient les paquets de la prochaine version en « avant première » et adapté ?  

Après si c'est pour un pc ou tu es le seul a te connecter, y a pas trop d'urgence.

Je vois sur tout le souci pour des Bastion par exemple.
Et encore, si je choppe mes dev s'amuser à ça, ils vont entendre parler du pays  

Oui moi à part si je me fais voler mon pc chez moi ça risque rien

Ton disque n'est pas chiffré ?

Pas encore non. J'envisage de le faire un jour. J'ai peur que ça créé des problèmes pour les jeux.

C'est arrivé, il  y'a beaucoup de CVE  
 
-> Several vulnerabilities have been discovered in the Linux kernel that
may lead to a privilege escalation, denial of service or information
leaks.
 
For the stable distribution (trixie), these problems have been fixed in
version 6.12.85-1.
 

ha en effet, le 6.12.85-1 est dispo dans les depots trixie.
installé à l'instant sur une de mes machines
(et j'ai aussi une vm sous devuan, pour lequel ce nouveau kernel est également dispo)