CERTFR-2023-AVI-0874 : Multiples vulnérabilités dans le noyau Linux de DebianLTS (20 octobre 2023)

Risque(s)

• Exécution de code arbitraire
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service
• Élévation de privilèges

Systèmes affectés

• Debian 10 Buster versions antérieures à 5.10.197-1~deb10u1

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de DebianLTS. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité DebianLTS DLA-3623-1 du 19 octobre 2023
  https://www.debian.org/lts/security/2023/dla-3623
• Référence CVE CVE-2022-39189
  https://www.cve.org/CVERecord?id=CVE-2022-39189
• Référence CVE CVE-2022-4269
  https://www.cve.org/CVERecord?id=CVE-2022-4269
• Référence CVE CVE-2023-1206
  https://www.cve.org/CVERecord?id=CVE-2023-1206
• Référence CVE CVE-2023-1380
  https://www.cve.org/CVERecord?id=CVE-2023-1380
• Référence CVE CVE-2023-2002
  https://www.cve.org/CVERecord?id=CVE-2023-2002
• Référence CVE CVE-2023-2007
  https://www.cve.org/CVERecord?id=CVE-2023-2007
• Référence CVE CVE-2023-20588
  https://www.cve.org/CVERecord?id=CVE-2023-20588
• Référence CVE CVE-2023-2124
  https://www.cve.org/CVERecord?id=CVE-2023-2124
• Référence CVE CVE-2023-21255
  https://www.cve.org/CVERecord?id=CVE-2023-21255
• Référence CVE CVE-2023-21400
  https://www.cve.org/CVERecord?id=CVE-2023-21400
• Référence CVE CVE-2023-2269
  https://www.cve.org/CVERecord?id=CVE-2023-2269
• Référence CVE CVE-2023-2898
  https://www.cve.org/CVERecord?id=CVE-2023-2898
• Référence CVE CVE-2023-3090
  https://www.cve.org/CVERecord?id=CVE-2023-3090
• Référence CVE CVE-2023-31084
  https://www.cve.org/CVERecord?id=CVE-2023-31084
• Référence CVE CVE-2023-3111
  https://www.cve.org/CVERecord?id=CVE-2023-3111
• Référence CVE CVE-2023-3141
  https://www.cve.org/CVERecord?id=CVE-2023-3141
• Référence CVE CVE-2023-3212
  https://www.cve.org/CVERecord?id=CVE-2023-3212
• Référence CVE CVE-2023-3268
  https://www.cve.org/CVERecord?id=CVE-2023-3268
• Référence CVE CVE-2023-3338
  https://www.cve.org/CVERecord?id=CVE-2023-3338
• Référence CVE CVE-2023-3389
  https://www.cve.org/CVERecord?id=CVE-2023-3389
• Référence CVE CVE-2023-34256
  https://www.cve.org/CVERecord?id=CVE-2023-34256
• Référence CVE CVE-2023-34319
  https://www.cve.org/CVERecord?id=CVE-2023-34319
• Référence CVE CVE-2023-35788
  https://www.cve.org/CVERecord?id=CVE-2023-35788
• Référence CVE CVE-2023-35823
  https://www.cve.org/CVERecord?id=CVE-2023-35823
• Référence CVE CVE-2023-35824
  https://www.cve.org/CVERecord?id=CVE-2023-35824
• Référence CVE CVE-2023-3609
  https://www.cve.org/CVERecord?id=CVE-2023-3609
• Référence CVE CVE-2023-3611
  https://www.cve.org/CVERecord?id=CVE-2023-3611
• Référence CVE CVE-2023-3772
  https://www.cve.org/CVERecord?id=CVE-2023-3772
• Référence CVE CVE-2023-3773
  https://www.cve.org/CVERecord?id=CVE-2023-3773
• Référence CVE CVE-2023-3776
  https://www.cve.org/CVERecord?id=CVE-2023-3776
• Référence CVE CVE-2023-3863
  https://www.cve.org/CVERecord?id=CVE-2023-3863
• Référence CVE CVE-2023-4004
  https://www.cve.org/CVERecord?id=CVE-2023-4004
• Référence CVE CVE-2023-40283
  https://www.cve.org/CVERecord?id=CVE-2023-40283
• Référence CVE CVE-2023-4128
  https://www.cve.org/CVERecord?id=CVE-2023-4128
• Référence CVE CVE-2023-4132
  https://www.cve.org/CVERecord?id=CVE-2023-4132
• Référence CVE CVE-2023-4147
  https://www.cve.org/CVERecord?id=CVE-2023-4147
• Référence CVE CVE-2023-4194
  https://www.cve.org/CVERecord?id=CVE-2023-4194
• Référence CVE CVE-2023-4244
  https://www.cve.org/CVERecord?id=CVE-2023-4244
• Référence CVE CVE-2023-4273
  https://www.cve.org/CVERecord?id=CVE-2023-4273
• Référence CVE CVE-2023-42753
  https://www.cve.org/CVERecord?id=CVE-2023-42753
• Référence CVE CVE-2023-42755
  https://www.cve.org/CVERecord?id=CVE-2023-42755
• Référence CVE CVE-2023-42756
  https://www.cve.org/CVERecord?id=CVE-2023-42756
• Référence CVE CVE-2023-4622
  https://www.cve.org/CVERecord?id=CVE-2023-4622
• Référence CVE CVE-2023-4623
  https://www.cve.org/CVERecord?id=CVE-2023-4623
• Référence CVE CVE-2023-4921
  https://www.cve.org/CVERecord?id=CVE-2023-4921