Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de Debian

Gestion du document

Référence	CERTFR-2023-AVI-0515
Titre	Multiples vulnérabilités dans le noyau Linux de Debian
Date de la première version	07 juillet 2023
Date de la dernière version	07 juillet 2023
Source(s)	Bulletin de sécurité Debian DSA-5448-1 du 05 juillet 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Exécution de code arbitraire
Élévation de privilèges

Systèmes affectés

Debian (Bookworm) avec une version du noyau Linux antérieure à 6.1.37-1

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian Bookworm. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, un déni de service, une élévation de privilèges, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Debian DSA-5448-1 du 05 juillet 2023
https://www.debian.org/security/2023/dsa-5448
Référence CVE CVE-2023-2124
https://www.cve.org/CVERecord?id=CVE-2023-2124
Référence CVE CVE-2023-2156
https://www.cve.org/CVERecord?id=CVE-2023-2156
Référence CVE CVE-2023-2269
https://www.cve.org/CVERecord?id=CVE-2023-2269
Référence CVE CVE-2023-3090
https://www.cve.org/CVERecord?id=CVE-2023-3090
Référence CVE CVE-2023-31084
https://www.cve.org/CVERecord?id=CVE-2023-31084
Référence CVE CVE-2023-3212
https://www.cve.org/CVERecord?id=CVE-2023-3212
Référence CVE CVE-2023-32250
https://www.cve.org/CVERecord?id=CVE-2023-32250
Référence CVE CVE-2023-32254
https://www.cve.org/CVERecord?id=CVE-2023-32254
Référence CVE CVE-2023-3268
https://www.cve.org/CVERecord?id=CVE-2023-3268
Référence CVE CVE-2023-3269
https://www.cve.org/CVERecord?id=CVE-2023-3269
Référence CVE CVE-2023-3390
https://www.cve.org/CVERecord?id=CVE-2023-3390
Référence CVE CVE-2023-35788
https://www.cve.org/CVERecord?id=CVE-2023-35788

Gestion détaillée du document

Date	Description
07 juillet 2023	Version initiale