CERTFR-2023-AVI-0069 : Multiples vulnérabilités dans le noyaux Linux de Debian (27 janvier 2023)

Risque(s)

• Exécution de code arbitraire à distance
• Déni de service à distance
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• Debian avec une version du noyau Linux antérieure à 5.10.162-1

Résumé

De multiples vulnérabilités ont été découvertes dans le noyaux Linux de Debian. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Debian du 27 janvier 2023
  https://www.debian.org/security/2023/dsa-5324
• Référence CVE CVE-2022-2873
  https://www.cve.org/CVERecord?id=CVE-2022-2873
• Référence CVE CVE-2022-3545
  https://www.cve.org/CVERecord?id=CVE-2022-3545
• Référence CVE CVE-2022-3623
  https://www.cve.org/CVERecord?id=CVE-2022-3623
• Référence CVE CVE-2022-4696
  https://www.cve.org/CVERecord?id=CVE-2022-4696
• Référence CVE CVE-2022-36280
  https://www.cve.org/CVERecord?id=CVE-2022-36280
• Référence CVE CVE-2022-41218
  https://www.cve.org/CVERecord?id=CVE-2022-41218
• Référence CVE CVE-2022-45934
  https://www.cve.org/CVERecord?id=CVE-2022-45934
• Référence CVE CVE-2022-47929
  https://www.cve.org/CVERecord?id=CVE-2022-47929
• Référence CVE CVE-2023-0179
  https://www.cve.org/CVERecord?id=CVE-2023-0179
• Référence CVE CVE-2023-0266
  https://www.cve.org/CVERecord?id=CVE-2023-0266
• Référence CVE CVE-2023-0394
  https://www.cve.org/CVERecord?id=CVE-2023-0394
• Référence CVE CVE-2023-23454
  https://www.cve.org/CVERecord?id=CVE-2023-23454
• Référence CVE CVE-2023-23455
  https://www.cve.org/CVERecord?id=CVE-2023-23455