Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de DebianLTS

Gestion du document

Référence	CERTFR-2023-AVI-0874
Titre	Multiples vulnérabilités dans le noyau Linux de DebianLTS
Date de la première version	20 octobre 2023
Date de la dernière version	20 octobre 2023
Source(s)	Bulletin de sécurité DebianLTS DLA-3623-1 du 19 octobre 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Exécution de code arbitraire
Élévation de privilèges

Systèmes affectés

Debian 10 Buster versions antérieures à 5.10.197-1~deb10u1

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de DebianLTS. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité DebianLTS DLA-3623-1 du 19 octobre 2023
https://www.debian.org/lts/security/2023/dla-3623
Référence CVE CVE-2022-39189
https://www.cve.org/CVERecord?id=CVE-2022-39189
Référence CVE CVE-2022-4269
https://www.cve.org/CVERecord?id=CVE-2022-4269
Référence CVE CVE-2023-1206
https://www.cve.org/CVERecord?id=CVE-2023-1206
Référence CVE CVE-2023-1380
https://www.cve.org/CVERecord?id=CVE-2023-1380
Référence CVE CVE-2023-2002
https://www.cve.org/CVERecord?id=CVE-2023-2002
Référence CVE CVE-2023-2007
https://www.cve.org/CVERecord?id=CVE-2023-2007
Référence CVE CVE-2023-20588
https://www.cve.org/CVERecord?id=CVE-2023-20588
Référence CVE CVE-2023-2124
https://www.cve.org/CVERecord?id=CVE-2023-2124
Référence CVE CVE-2023-21255
https://www.cve.org/CVERecord?id=CVE-2023-21255
Référence CVE CVE-2023-21400
https://www.cve.org/CVERecord?id=CVE-2023-21400
Référence CVE CVE-2023-2269
https://www.cve.org/CVERecord?id=CVE-2023-2269
Référence CVE CVE-2023-2898
https://www.cve.org/CVERecord?id=CVE-2023-2898
Référence CVE CVE-2023-3090
https://www.cve.org/CVERecord?id=CVE-2023-3090
Référence CVE CVE-2023-31084
https://www.cve.org/CVERecord?id=CVE-2023-31084
Référence CVE CVE-2023-3111
https://www.cve.org/CVERecord?id=CVE-2023-3111
Référence CVE CVE-2023-3141
https://www.cve.org/CVERecord?id=CVE-2023-3141
Référence CVE CVE-2023-3212
https://www.cve.org/CVERecord?id=CVE-2023-3212
Référence CVE CVE-2023-3268
https://www.cve.org/CVERecord?id=CVE-2023-3268
Référence CVE CVE-2023-3338
https://www.cve.org/CVERecord?id=CVE-2023-3338
Référence CVE CVE-2023-3389
https://www.cve.org/CVERecord?id=CVE-2023-3389
Référence CVE CVE-2023-34256
https://www.cve.org/CVERecord?id=CVE-2023-34256
Référence CVE CVE-2023-34319
https://www.cve.org/CVERecord?id=CVE-2023-34319
Référence CVE CVE-2023-35788
https://www.cve.org/CVERecord?id=CVE-2023-35788
Référence CVE CVE-2023-35823
https://www.cve.org/CVERecord?id=CVE-2023-35823
Référence CVE CVE-2023-35824
https://www.cve.org/CVERecord?id=CVE-2023-35824
Référence CVE CVE-2023-3609
https://www.cve.org/CVERecord?id=CVE-2023-3609
Référence CVE CVE-2023-3611
https://www.cve.org/CVERecord?id=CVE-2023-3611
Référence CVE CVE-2023-3772
https://www.cve.org/CVERecord?id=CVE-2023-3772
Référence CVE CVE-2023-3773
https://www.cve.org/CVERecord?id=CVE-2023-3773
Référence CVE CVE-2023-3776
https://www.cve.org/CVERecord?id=CVE-2023-3776
Référence CVE CVE-2023-3863
https://www.cve.org/CVERecord?id=CVE-2023-3863
Référence CVE CVE-2023-4004
https://www.cve.org/CVERecord?id=CVE-2023-4004
Référence CVE CVE-2023-40283
https://www.cve.org/CVERecord?id=CVE-2023-40283
Référence CVE CVE-2023-4128
https://www.cve.org/CVERecord?id=CVE-2023-4128
Référence CVE CVE-2023-4132
https://www.cve.org/CVERecord?id=CVE-2023-4132
Référence CVE CVE-2023-4147
https://www.cve.org/CVERecord?id=CVE-2023-4147
Référence CVE CVE-2023-4194
https://www.cve.org/CVERecord?id=CVE-2023-4194
Référence CVE CVE-2023-4244
https://www.cve.org/CVERecord?id=CVE-2023-4244
Référence CVE CVE-2023-4273
https://www.cve.org/CVERecord?id=CVE-2023-4273
Référence CVE CVE-2023-42753
https://www.cve.org/CVERecord?id=CVE-2023-42753
Référence CVE CVE-2023-42755
https://www.cve.org/CVERecord?id=CVE-2023-42755
Référence CVE CVE-2023-42756
https://www.cve.org/CVERecord?id=CVE-2023-42756
Référence CVE CVE-2023-4622
https://www.cve.org/CVERecord?id=CVE-2023-4622
Référence CVE CVE-2023-4623
https://www.cve.org/CVERecord?id=CVE-2023-4623
Référence CVE CVE-2023-4921
https://www.cve.org/CVERecord?id=CVE-2023-4921

Gestion détaillée du document

Date	Description
20 octobre 2023	Version initiale