CERTFR-2023-AVI-0667 : Multiples vulnérabilités dans le noyau Linux de Debian et DebianLTS (18 août 2023)

Risque(s)

• Atteinte à la confidentialité des données

Systèmes affectés

• DebianLTS 10 (Buster) versions antérieures à 4.19.289-2
• DebianLTS 10 (Buster) versions antérieures à 5.10.179-5~deb10u1
• Debian 11 (Bullseye) versions antérieures à 5.10.179-5
• Debian 12 (Bookworm) versions antérieures à 6.1.38-4

Résumé

De multiples vulnérabilités ont été découvertes le noyau Linux de Debian et DebianLTS. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité DebianLTS DLA-3525-1 du 11 août 2023
  https://www.debian.org/lts/security/2023/dla-3525
• Bulletin de sécurité DebianLTS DLA-3524-1 du 10 août 2023
  https://www.debian.org/lts/security/2023/dla-3524
• Bulletin de sécurité Debian DLA-3524-1 du 1& août 2023
  https://www.debian.org/security/2023/dsa-5475
• Référence CVE CVE-2022-40982
  https://www.cve.org/CVERecord?id=CVE-2022-40982
• Référence CVE CVE-2023-20569
  https://www.cve.org/CVERecord?id=CVE-2023-20569