CERTFR-2023-AVI-0515 : Multiples vulnérabilités dans le noyau Linux de Debian (07 juillet 2023)

Risque(s)

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service
• Élévation de privilèges
• Exécution de code arbitraire

Systèmes affectés

• Debian (Bookworm) avec une version du noyau Linux antérieure à 6.1.37-1

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian Bookworm. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, un déni de service, une élévation de privilèges, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Debian DSA-5448-1 du 05 juillet 2023
  https://www.debian.org/security/2023/dsa-5448
• Référence CVE CVE-2023-2124
  https://www.cve.org/CVERecord?id=CVE-2023-2124
• Référence CVE CVE-2023-2156
  https://www.cve.org/CVERecord?id=CVE-2023-2156
• Référence CVE CVE-2023-2269
  https://www.cve.org/CVERecord?id=CVE-2023-2269
• Référence CVE CVE-2023-3090
  https://www.cve.org/CVERecord?id=CVE-2023-3090
• Référence CVE CVE-2023-31084
  https://www.cve.org/CVERecord?id=CVE-2023-31084
• Référence CVE CVE-2023-3212
  https://www.cve.org/CVERecord?id=CVE-2023-3212
• Référence CVE CVE-2023-32250
  https://www.cve.org/CVERecord?id=CVE-2023-32250
• Référence CVE CVE-2023-32254
  https://www.cve.org/CVERecord?id=CVE-2023-32254
• Référence CVE CVE-2023-3268
  https://www.cve.org/CVERecord?id=CVE-2023-3268
• Référence CVE CVE-2023-3269
  https://www.cve.org/CVERecord?id=CVE-2023-3269
• Référence CVE CVE-2023-3390
  https://www.cve.org/CVERecord?id=CVE-2023-3390
• Référence CVE CVE-2023-35788
  https://www.cve.org/CVERecord?id=CVE-2023-35788