Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux de Debian
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Debian "Buster" versions antérieures à 4.19.249-2
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Debian dsa-5173 du 03 juillet 2022
https://www.debian.org/security/2022/dsa-5173 -
Référence CVE CVE-2021-4197
https://www.cve.org/CVERecord?id=CVE-2021-4197 -
Référence CVE CVE-2022-0494
https://www.cve.org/CVERecord?id=CVE-2022-0494 -
Référence CVE CVE-2022-0812
https://www.cve.org/CVERecord?id=CVE-2022-0812 -
Référence CVE CVE-2022-0854
https://www.cve.org/CVERecord?id=CVE-2022-0854 -
Référence CVE CVE-2022-1011
https://www.cve.org/CVERecord?id=CVE-2022-1011 -
Référence CVE CVE-2022-1012
https://www.cve.org/CVERecord?id=CVE-2022-1012 -
Référence CVE CVE-2022-1016
https://www.cve.org/CVERecord?id=CVE-2022-1016 -
Référence CVE CVE-2022-1048
https://www.cve.org/CVERecord?id=CVE-2022-1048 -
Référence CVE CVE-2022-1184
https://www.cve.org/CVERecord?id=CVE-2022-1184 -
Référence CVE CVE-2022-1195
https://www.cve.org/CVERecord?id=CVE-2022-1195 -
Référence CVE CVE-2022-1198
https://www.cve.org/CVERecord?id=CVE-2022-1198 -
Référence CVE CVE-2022-1199
https://www.cve.org/CVERecord?id=CVE-2022-1199 -
Référence CVE CVE-2022-1204
https://www.cve.org/CVERecord?id=CVE-2022-1204 -
Référence CVE CVE-2022-1205
https://www.cve.org/CVERecord?id=CVE-2022-1205 -
Référence CVE CVE-2022-1353
https://www.cve.org/CVERecord?id=CVE-2022-1353 -
Référence CVE CVE-2022-1419
https://www.cve.org/CVERecord?id=CVE-2022-1419 -
Référence CVE CVE-2022-1516
https://www.cve.org/CVERecord?id=CVE-2022-1516 -
Référence CVE CVE-2022-1652
https://www.cve.org/CVERecord?id=CVE-2022-1652 -
Référence CVE CVE-2022-1729
https://www.cve.org/CVERecord?id=CVE-2022-1729 -
Référence CVE CVE-2022-1734
https://www.cve.org/CVERecord?id=CVE-2022-1734 -
Référence CVE CVE-2022-1974
https://www.cve.org/CVERecord?id=CVE-2022-1974 -
Référence CVE CVE-2022-1975
https://www.cve.org/CVERecord?id=CVE-2022-1975 -
Référence CVE CVE-2022-21123
https://www.cve.org/CVERecord?id=CVE-2022-21123 -
Référence CVE CVE-2022-21125
https://www.cve.org/CVERecord?id=CVE-2022-21125 -
Référence CVE CVE-2022-21166
https://www.cve.org/CVERecord?id=CVE-2022-21166 -
Référence CVE CVE-2022-2153
https://www.cve.org/CVERecord?id=CVE-2022-2153 -
Référence CVE CVE-2022-23960
https://www.cve.org/CVERecord?id=CVE-2022-23960 -
Référence CVE CVE-2022-26490
https://www.cve.org/CVERecord?id=CVE-2022-26490 -
Référence CVE CVE-2022-27666
https://www.cve.org/CVERecord?id=CVE-2022-27666 -
Référence CVE CVE-2022-28356
https://www.cve.org/CVERecord?id=CVE-2022-28356 -
Référence CVE CVE-2022-28388
https://www.cve.org/CVERecord?id=CVE-2022-28388 -
Référence CVE CVE-2022-28389
https://www.cve.org/CVERecord?id=CVE-2022-28389 -
Référence CVE CVE-2022-28390
https://www.cve.org/CVERecord?id=CVE-2022-28390 -
Référence CVE CVE-2022-29581
https://www.cve.org/CVERecord?id=CVE-2022-29581 -
Référence CVE CVE-2022-30594
https://www.cve.org/CVERecord?id=CVE-2022-30594 -
Référence CVE CVE-2022-32250
https://www.cve.org/CVERecord?id=CVE-2022-32250 -
Référence CVE CVE-2022-32296
https://www.cve.org/CVERecord?id=CVE-2022-32296 -
Référence CVE CVE-2022-33981
https://www.cve.org/CVERecord?id=CVE-2022-33981
Gestion détaillée du document
| Date | Description |
|---|---|
| 04 juillet 2022 | Version initiale |