CERTFR-2023-AVI-0752 : Multiples vulnérabilités dans le noyau Linux de Debian (15 septembre 2023)

Risque(s)

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

• Debian stable (bookworm) versions antérieures à 6.1.52-1

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une élévation de privilèges et une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Debian DSA-5492-1 du 09 septembre 2023
  https://www.debian.org/security/2023/dsa-5492
• Référence CVE CVE-2023-1206
  https://www.cve.org/CVERecord?id=CVE-2023-1206
• Référence CVE CVE-2023-1989
  https://www.cve.org/CVERecord?id=CVE-2023-1989
• Référence CVE CVE-2023-20588
  https://www.cve.org/CVERecord?id=CVE-2023-20588
• Référence CVE CVE-2023-2430
  https://www.cve.org/CVERecord?id=CVE-2023-2430
• Référence CVE CVE-2023-2898
  https://www.cve.org/CVERecord?id=CVE-2023-2898
• Référence CVE CVE-2023-34319
  https://www.cve.org/CVERecord?id=CVE-2023-34319
• Référence CVE CVE-2023-3611
  https://www.cve.org/CVERecord?id=CVE-2023-3611
• Référence CVE CVE-2023-3772
  https://www.cve.org/CVERecord?id=CVE-2023-3772
• Référence CVE CVE-2023-3773
  https://www.cve.org/CVERecord?id=CVE-2023-3773
• Référence CVE CVE-2023-3776
  https://www.cve.org/CVERecord?id=CVE-2023-3776
• Référence CVE CVE-2023-3777
  https://www.cve.org/CVERecord?id=CVE-2023-3777
• Référence CVE CVE-2023-3863
  https://www.cve.org/CVERecord?id=CVE-2023-3863
• Référence CVE CVE-2023-4004
  https://www.cve.org/CVERecord?id=CVE-2023-4004
• Référence CVE CVE-2023-4015
  https://www.cve.org/CVERecord?id=CVE-2023-4015
• Référence CVE CVE-2023-40283
  https://www.cve.org/CVERecord?id=CVE-2023-40283
• Référence CVE CVE-2023-4128
  https://www.cve.org/CVERecord?id=CVE-2023-4128
• Référence CVE CVE-2023-4132
  https://www.cve.org/CVERecord?id=CVE-2023-4132
• Référence CVE CVE-2023-4147
  https://www.cve.org/CVERecord?id=CVE-2023-4147
• Référence CVE CVE-2023-4155
  https://www.cve.org/CVERecord?id=CVE-2023-4155
• Référence CVE CVE-2023-4194
  https://www.cve.org/CVERecord?id=CVE-2023-4194
• Référence CVE CVE-2023-4206
  https://www.cve.org/CVERecord?id=CVE-2023-4206
• Référence CVE CVE-2023-4207
  https://www.cve.org/CVERecord?id=CVE-2023-4207
• Référence CVE CVE-2023-4208
  https://www.cve.org/CVERecord?id=CVE-2023-4208
• Référence CVE CVE-2023-4273
  https://www.cve.org/CVERecord?id=CVE-2023-4273
• Référence CVE CVE-2023-4569
  https://www.cve.org/CVERecord?id=CVE-2023-4569
• Référence CVE CVE-2023-4622
  https://www.cve.org/CVERecord?id=CVE-2023-4622