Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux de Debian
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service
- Élévation de privilèges
Systèmes affectés
- Debian bullseye versions antérieures à 5.10.218-1
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Debian DSA-5703-1 du 02 juin 2024
https://lists.debian.org/debian-security-announce/2024/msg00113.html -
Référence CVE CVE-2022-48655
https://www.cve.org/CVERecord?id=CVE-2022-48655 -
Référence CVE CVE-2023-52585
https://www.cve.org/CVERecord?id=CVE-2023-52585 -
Référence CVE CVE-2023-52882
https://www.cve.org/CVERecord?id=CVE-2023-52882 -
Référence CVE CVE-2024-26900
https://www.cve.org/CVERecord?id=CVE-2024-26900 -
Référence CVE CVE-2024-27398
https://www.cve.org/CVERecord?id=CVE-2024-27398 -
Référence CVE CVE-2024-27399
https://www.cve.org/CVERecord?id=CVE-2024-27399 -
Référence CVE CVE-2024-27401
https://www.cve.org/CVERecord?id=CVE-2024-27401 -
Référence CVE CVE-2024-35848
https://www.cve.org/CVERecord?id=CVE-2024-35848 -
Référence CVE CVE-2024-35947
https://www.cve.org/CVERecord?id=CVE-2024-35947 -
Référence CVE CVE-2024-36017
https://www.cve.org/CVERecord?id=CVE-2024-36017 -
Référence CVE CVE-2024-36031
https://www.cve.org/CVERecord?id=CVE-2024-36031 -
Référence CVE CVE-2024-36883
https://www.cve.org/CVERecord?id=CVE-2024-36883 -
Référence CVE CVE-2024-36886
https://www.cve.org/CVERecord?id=CVE-2024-36886 -
Référence CVE CVE-2024-36889
https://www.cve.org/CVERecord?id=CVE-2024-36889 -
Référence CVE CVE-2024-36902
https://www.cve.org/CVERecord?id=CVE-2024-36902 -
Référence CVE CVE-2024-36904
https://www.cve.org/CVERecord?id=CVE-2024-36904 -
Référence CVE CVE-2024-36905
https://www.cve.org/CVERecord?id=CVE-2024-36905 -
Référence CVE CVE-2024-36916
https://www.cve.org/CVERecord?id=CVE-2024-36916 -
Référence CVE CVE-2024-36919
https://www.cve.org/CVERecord?id=CVE-2024-36919 -
Référence CVE CVE-2024-36929
https://www.cve.org/CVERecord?id=CVE-2024-36929 -
Référence CVE CVE-2024-36933
https://www.cve.org/CVERecord?id=CVE-2024-36933 -
Référence CVE CVE-2024-36934
https://www.cve.org/CVERecord?id=CVE-2024-36934 -
Référence CVE CVE-2024-36939
https://www.cve.org/CVERecord?id=CVE-2024-36939 -
Référence CVE CVE-2024-36940
https://www.cve.org/CVERecord?id=CVE-2024-36940 -
Référence CVE CVE-2024-36941
https://www.cve.org/CVERecord?id=CVE-2024-36941 -
Référence CVE CVE-2024-36946
https://www.cve.org/CVERecord?id=CVE-2024-36946 -
Référence CVE CVE-2024-36950
https://www.cve.org/CVERecord?id=CVE-2024-36950 -
Référence CVE CVE-2024-36953
https://www.cve.org/CVERecord?id=CVE-2024-36953 -
Référence CVE CVE-2024-36954
https://www.cve.org/CVERecord?id=CVE-2024-36954 -
Référence CVE CVE-2024-36957
https://www.cve.org/CVERecord?id=CVE-2024-36957 -
Référence CVE CVE-2024-36959
https://www.cve.org/CVERecord?id=CVE-2024-36959
Gestion détaillée du document
| Date | Description |
|---|---|
| 07 juin 2024 | Version initiale |