CERTFR-2023-AVI-0193 : Multiples vulnérabilités dans le noyau Linux de DebianLTS (03 mars 2023)

Risque(s)

• Exécution de code arbitraire à distance
• Atteinte à la confidentialité des données
• Déni de service à distance
• Élévation de privilèges

Systèmes affectés

• DebianLTS versions antérieures à 5.10.162-1~deb10u1

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux de DebianLTS. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité DebianLTS DLA-3349-1 du 02 mars 2023
  https://www.debian.org/lts/security/2023/dla-3349
• Référence CVE CVE-2022-2873
  https://www.cve.org/CVERecord?id=CVE-2022-2873
• Référence CVE CVE-2022-3545
  https://www.cve.org/CVERecord?id=CVE-2022-3545
• Référence CVE CVE-2022-3623
  https://www.cve.org/CVERecord?id=CVE-2022-3623
• Référence CVE CVE-2022-36280
  https://www.cve.org/CVERecord?id=CVE-2022-36280
• Référence CVE CVE-2022-41218
  https://www.cve.org/CVERecord?id=CVE-2022-41218
• Référence CVE CVE-2022-45934
  https://www.cve.org/CVERecord?id=CVE-2022-45934
• Référence CVE CVE-2022-4696
  https://www.cve.org/CVERecord?id=CVE-2022-4696
• Référence CVE CVE-2022-47929
  https://www.cve.org/CVERecord?id=CVE-2022-47929
• Référence CVE CVE-2023-0179
  https://www.cve.org/CVERecord?id=CVE-2023-0179
• Référence CVE CVE-2023-0240
  https://www.cve.org/CVERecord?id=CVE-2023-0240
• Référence CVE CVE-2023-0266
  https://www.cve.org/CVERecord?id=CVE-2023-0266
• Référence CVE CVE-2023-0394
  https://www.cve.org/CVERecord?id=CVE-2023-0394
• Référence CVE CVE-2023-23454
  https://www.cve.org/CVERecord?id=CVE-2023-23454
• Référence CVE CVE-2023-23455
  https://www.cve.org/CVERecord?id=CVE-2023-23455
• Référence CVE CVE-2023-23586
  https://www.cve.org/CVERecord?id=CVE-2023-23586