Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de Debian

Gestion du document

Référence	CERTFR-2022-AVI-231
Titre	Multiples vulnérabilités dans le noyau Linux de Debian
Date de la première version	10 mars 2022
Date de la dernière version	10 mars 2022
Source(s)	Bulletin de sécurité Debian dsa-5095 du 09 mars 2022 Bulletin de sécurité Debian dsa-5096 du 09 mars 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire
Élévation de privilèges

Systèmes affectés

Debian oldstable (buster) versions antérieures à 4.19.232-1
Debian stable (bullseye) versions antérieures à 5.10.103-1

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Debian dsa-5095 du 09 mars 2022
https://www.debian.org/security/2022/dsa-5095
Bulletin de sécurité Debian dsa-5096 du 09 mars 2022
https://www.debian.org/security/2022/dsa-5096
Référence CVE CVE-2020-29374
https://www.cve.org/CVERecord?id=CVE-2020-29374
Référence CVE CVE-2020-36310
https://www.cve.org/CVERecord?id=CVE-2020-36310
Référence CVE CVE-2020-36322
https://www.cve.org/CVERecord?id=CVE-2020-36322
Référence CVE CVE-2021-20317
https://www.cve.org/CVERecord?id=CVE-2021-20317
Référence CVE CVE-2021-20321
https://www.cve.org/CVERecord?id=CVE-2021-20321
Référence CVE CVE-2021-20322
https://www.cve.org/CVERecord?id=CVE-2021-20322
Référence CVE CVE-2021-22600
https://www.cve.org/CVERecord?id=CVE-2021-22600
Référence CVE CVE-2021-28711
https://www.cve.org/CVERecord?id=CVE-2021-28711
Référence CVE CVE-2021-28712
https://www.cve.org/CVERecord?id=CVE-2021-28712
Référence CVE CVE-2021-28713
https://www.cve.org/CVERecord?id=CVE-2021-28713
Référence CVE CVE-2021-28714
https://www.cve.org/CVERecord?id=CVE-2021-28714
Référence CVE CVE-2021-28715
https://www.cve.org/CVERecord?id=CVE-2021-28715
Référence CVE CVE-2021-28950
https://www.cve.org/CVERecord?id=CVE-2021-28950
Référence CVE CVE-2021-3640
https://www.cve.org/CVERecord?id=CVE-2021-3640
Référence CVE CVE-2021-3744
https://www.cve.org/CVERecord?id=CVE-2021-3744
Référence CVE CVE-2021-3752
https://www.cve.org/CVERecord?id=CVE-2021-3752
Référence CVE CVE-2021-3760
https://www.cve.org/CVERecord?id=CVE-2021-3760
Référence CVE CVE-2021-3764
https://www.cve.org/CVERecord?id=CVE-2021-3764
Référence CVE CVE-2021-3772
https://www.cve.org/CVERecord?id=CVE-2021-3772
Référence CVE CVE-2021-38300
https://www.cve.org/CVERecord?id=CVE-2021-38300
Référence CVE CVE-2021-39685
https://www.cve.org/CVERecord?id=CVE-2021-39685
Référence CVE CVE-2021-39686
https://www.cve.org/CVERecord?id=CVE-2021-39686
Référence CVE CVE-2021-39698
https://www.cve.org/CVERecord?id=CVE-2021-39698
Référence CVE CVE-2021-39713
https://www.cve.org/CVERecord?id=CVE-2021-39713
Référence CVE CVE-2021-4002
https://www.cve.org/CVERecord?id=CVE-2021-4002
Référence CVE CVE-2021-4083
https://www.cve.org/CVERecord?id=CVE-2021-4083
Référence CVE CVE-2021-4135
https://www.cve.org/CVERecord?id=CVE-2021-4135
Référence CVE CVE-2021-4155
https://www.cve.org/CVERecord?id=CVE-2021-4155
Référence CVE CVE-2021-41864
https://www.cve.org/CVERecord?id=CVE-2021-41864
Référence CVE CVE-2021-4202
https://www.cve.org/CVERecord?id=CVE-2021-4202
Référence CVE CVE-2021-4203
https://www.cve.org/CVERecord?id=CVE-2021-4203
Référence CVE CVE-2021-42739
https://www.cve.org/CVERecord?id=CVE-2021-42739
Référence CVE CVE-2021-43389
https://www.cve.org/CVERecord?id=CVE-2021-43389
Référence CVE CVE-2021-43975
https://www.cve.org/CVERecord?id=CVE-2021-43975
Référence CVE CVE-2021-43976
https://www.cve.org/CVERecord?id=CVE-2021-43976
Référence CVE CVE-2021-44733
https://www.cve.org/CVERecord?id=CVE-2021-44733
Référence CVE CVE-2021-45095
https://www.cve.org/CVERecord?id=CVE-2021-45095
Référence CVE CVE-2021-45469
https://www.cve.org/CVERecord?id=CVE-2021-45469
Référence CVE CVE-2021-45480
https://www.cve.org/CVERecord?id=CVE-2021-45480
Référence CVE CVE-2022-0001
https://www.cve.org/CVERecord?id=CVE-2022-0001
Référence CVE CVE-2022-0002
https://www.cve.org/CVERecord?id=CVE-2022-0002
Référence CVE CVE-2022-0322
https://www.cve.org/CVERecord?id=CVE-2022-0322
Référence CVE CVE-2022-0330
https://www.cve.org/CVERecord?id=CVE-2022-0330
Référence CVE CVE-2022-0435
https://www.cve.org/CVERecord?id=CVE-2022-0435
Référence CVE CVE-2022-0487
https://www.cve.org/CVERecord?id=CVE-2022-0487
Référence CVE CVE-2022-0492
https://www.cve.org/CVERecord?id=CVE-2022-0492
Référence CVE CVE-2022-0617
https://www.cve.org/CVERecord?id=CVE-2022-0617
Référence CVE CVE-2022-0644
https://www.cve.org/CVERecord?id=CVE-2022-0644
Référence CVE CVE-2022-22942
https://www.cve.org/CVERecord?id=CVE-2022-22942
Référence CVE CVE-2022-24448
https://www.cve.org/CVERecord?id=CVE-2022-24448
Référence CVE CVE-2022-24959
https://www.cve.org/CVERecord?id=CVE-2022-24959
Référence CVE CVE-2022-25258
https://www.cve.org/CVERecord?id=CVE-2022-25258
Référence CVE CVE-2022-25375
https://www.cve.org/CVERecord?id=CVE-2022-25375
Référence CVE CVE-2022-25636
https://www.cve.org/CVERecord?id=CVE-2022-25636

Gestion détaillée du document

Date	Description
10 mars 2022	Version initiale