Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux de Debian LTS
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Debian 9 "Stretch" versions antérieures à 4.9.320-2
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Debian LTS dla-3065 du 01 juillet 2022
https://www.debian.org/lts/security/2022/dla-3065 -
Référence CVE CVE-2018-1108
https://www.cve.org/CVERecord?id=CVE-2018-1108 -
Référence CVE CVE-2021-39713
https://www.cve.org/CVERecord?id=CVE-2021-39713 -
Référence CVE CVE-2021-4149
https://www.cve.org/CVERecord?id=CVE-2021-4149 -
Référence CVE CVE-2022-0494
https://www.cve.org/CVERecord?id=CVE-2022-0494 -
Référence CVE CVE-2022-0812
https://www.cve.org/CVERecord?id=CVE-2022-0812 -
Référence CVE CVE-2022-0854
https://www.cve.org/CVERecord?id=CVE-2022-0854 -
Référence CVE CVE-2022-1011
https://www.cve.org/CVERecord?id=CVE-2022-1011 -
Référence CVE CVE-2022-1012
https://www.cve.org/CVERecord?id=CVE-2022-1012 -
Référence CVE CVE-2022-1016
https://www.cve.org/CVERecord?id=CVE-2022-1016 -
Référence CVE CVE-2022-1198
https://www.cve.org/CVERecord?id=CVE-2022-1198 -
Référence CVE CVE-2022-1199
https://www.cve.org/CVERecord?id=CVE-2022-1199 -
Référence CVE CVE-2022-1353
https://www.cve.org/CVERecord?id=CVE-2022-1353 -
Référence CVE CVE-2022-1516
https://www.cve.org/CVERecord?id=CVE-2022-1516 -
Référence CVE CVE-2022-1729
https://www.cve.org/CVERecord?id=CVE-2022-1729 -
Référence CVE CVE-2022-1734
https://www.cve.org/CVERecord?id=CVE-2022-1734 -
Référence CVE CVE-2022-1974
https://www.cve.org/CVERecord?id=CVE-2022-1974 -
Référence CVE CVE-2022-1975
https://www.cve.org/CVERecord?id=CVE-2022-1975 -
Référence CVE CVE-2022-21123
https://www.cve.org/CVERecord?id=CVE-2022-21123 -
Référence CVE CVE-2022-21125
https://www.cve.org/CVERecord?id=CVE-2022-21125 -
Référence CVE CVE-2022-21166
https://www.cve.org/CVERecord?id=CVE-2022-21166 -
Référence CVE CVE-2022-2153
https://www.cve.org/CVERecord?id=CVE-2022-2153 -
Référence CVE CVE-2022-23036
https://www.cve.org/CVERecord?id=CVE-2022-23036 -
Référence CVE CVE-2022-23037
https://www.cve.org/CVERecord?id=CVE-2022-23037 -
Référence CVE CVE-2022-23038
https://www.cve.org/CVERecord?id=CVE-2022-23038 -
Référence CVE CVE-2022-23039
https://www.cve.org/CVERecord?id=CVE-2022-23039 -
Référence CVE CVE-2022-23040
https://www.cve.org/CVERecord?id=CVE-2022-23040 -
Référence CVE CVE-2022-23041
https://www.cve.org/CVERecord?id=CVE-2022-23041 -
Référence CVE CVE-2022-23042
https://www.cve.org/CVERecord?id=CVE-2022-23042 -
Référence CVE CVE-2022-23960
https://www.cve.org/CVERecord?id=CVE-2022-23960 -
Référence CVE CVE-2022-24958
https://www.cve.org/CVERecord?id=CVE-2022-24958 -
Référence CVE CVE-2022-26490
https://www.cve.org/CVERecord?id=CVE-2022-26490 -
Référence CVE CVE-2022-26966
https://www.cve.org/CVERecord?id=CVE-2022-26966 -
Référence CVE CVE-2022-27223
https://www.cve.org/CVERecord?id=CVE-2022-27223 -
Référence CVE CVE-2022-28356
https://www.cve.org/CVERecord?id=CVE-2022-28356 -
Référence CVE CVE-2022-28390
https://www.cve.org/CVERecord?id=CVE-2022-28390 -
Référence CVE CVE-2022-30594
https://www.cve.org/CVERecord?id=CVE-2022-30594 -
Référence CVE CVE-2022-32250
https://www.cve.org/CVERecord?id=CVE-2022-32250 -
Référence CVE CVE-2022-32296
https://www.cve.org/CVERecord?id=CVE-2022-32296 -
Référence CVE CVE-2022-33981
https://www.cve.org/CVERecord?id=CVE-2022-33981
Gestion détaillée du document
| Date | Description |
|---|---|
| 04 juillet 2022 | Version initiale |