C’est une fonction toute bête qui permet cette attaque, l’une parmi les milliers de routines laborieuses et anonymes que compte un noyau Linux. En exploitant le comportement de l’appel mremap(), un utilisateur local sans privilège pourrait obtenir les droits complets sur le système.Il s’agit d’une faille locale, qui ne peut être exploitée directement à distance pour prendre le contrôle du serveur. Mais dans le cadre de machines partagées entre plusieurs utilisateurs (un serveur web mutualisé, par exemple), le risque est évident.La faille concerne les noyaux 2.2, 2.4 et 2.6. Elle est réparés dans les dernières versions de ces branches ainsi que, pour certaines distributions, dans des versions antérieures également.