Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux de Debian et DebianLTS
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Atteinte à la confidentialité des données
Systèmes affectés
- Debian 11 (Bullseye) versions antérieures à 5.10.179-5
- Debian 12 (Bookworm) versions antérieures à 6.1.38-4
- DebianLTS 10 (Buster) versions antérieures à 4.19.289-2
- DebianLTS 10 (Buster) versions antérieures à 5.10.179-5~deb10u1
Résumé
De multiples vulnérabilités ont été découvertes le noyau Linux de Debian et DebianLTS. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité DebianLTS DLA-3524-1 du 10 août 2023
https://www.debian.org/lts/security/2023/dla-3524 -
Bulletin de sécurité DebianLTS DLA-3525-1 du 11 août 2023
https://www.debian.org/lts/security/2023/dla-3525 -
Bulletin de sécurité Debian DLA-3524-1 du 1& août 2023
https://www.debian.org/security/2023/dsa-5475 -
Référence CVE CVE-2022-40982
https://www.cve.org/CVERecord?id=CVE-2022-40982 -
Référence CVE CVE-2023-20569
https://www.cve.org/CVERecord?id=CVE-2023-20569
Gestion détaillée du document
| Date | Description |
|---|---|
| 18 août 2023 | Version initiale |