Objet: Multiples vulnérabilités dans le noyau Linux de Debian

• Référence: CERTFR-2024-AVI-0472
• Titre: Multiples vulnérabilités dans le noyau Linux de Debian
• Date de la première version: 07 juin 2024
• Date de la dernière version: 07 juin 2024
• Source(s): Bulletin de sécurité Debian DSA-5703-1 du 02 juin 2024
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à la confidentialité des données
• Déni de service
• Élévation de privilèges

Systèmes affectés

• Debian bullseye versions antérieures à 5.10.218-1

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Debian DSA-5703-1 du 02 juin 2024
https://lists.debian.org/debian-security-announce/2024/msg00113.html
• Référence CVE CVE-2022-48655
https://www.cve.org/CVERecord?id=CVE-2022-48655
• Référence CVE CVE-2023-52585
https://www.cve.org/CVERecord?id=CVE-2023-52585
• Référence CVE CVE-2023-52882
https://www.cve.org/CVERecord?id=CVE-2023-52882
• Référence CVE CVE-2024-26900
https://www.cve.org/CVERecord?id=CVE-2024-26900
• Référence CVE CVE-2024-27398
https://www.cve.org/CVERecord?id=CVE-2024-27398
• Référence CVE CVE-2024-27399
https://www.cve.org/CVERecord?id=CVE-2024-27399
• Référence CVE CVE-2024-27401
https://www.cve.org/CVERecord?id=CVE-2024-27401
• Référence CVE CVE-2024-35848
https://www.cve.org/CVERecord?id=CVE-2024-35848
• Référence CVE CVE-2024-35947
https://www.cve.org/CVERecord?id=CVE-2024-35947
• Référence CVE CVE-2024-36017
https://www.cve.org/CVERecord?id=CVE-2024-36017
• Référence CVE CVE-2024-36031
https://www.cve.org/CVERecord?id=CVE-2024-36031
• Référence CVE CVE-2024-36883
https://www.cve.org/CVERecord?id=CVE-2024-36883
• Référence CVE CVE-2024-36886
https://www.cve.org/CVERecord?id=CVE-2024-36886
• Référence CVE CVE-2024-36889
https://www.cve.org/CVERecord?id=CVE-2024-36889
• Référence CVE CVE-2024-36902
https://www.cve.org/CVERecord?id=CVE-2024-36902
• Référence CVE CVE-2024-36904
https://www.cve.org/CVERecord?id=CVE-2024-36904
• Référence CVE CVE-2024-36905
https://www.cve.org/CVERecord?id=CVE-2024-36905
• Référence CVE CVE-2024-36916
https://www.cve.org/CVERecord?id=CVE-2024-36916
• Référence CVE CVE-2024-36919
https://www.cve.org/CVERecord?id=CVE-2024-36919
• Référence CVE CVE-2024-36929
https://www.cve.org/CVERecord?id=CVE-2024-36929
• Référence CVE CVE-2024-36933
https://www.cve.org/CVERecord?id=CVE-2024-36933
• Référence CVE CVE-2024-36934
https://www.cve.org/CVERecord?id=CVE-2024-36934
• Référence CVE CVE-2024-36939
https://www.cve.org/CVERecord?id=CVE-2024-36939
• Référence CVE CVE-2024-36940
https://www.cve.org/CVERecord?id=CVE-2024-36940
• Référence CVE CVE-2024-36941
https://www.cve.org/CVERecord?id=CVE-2024-36941
• Référence CVE CVE-2024-36946
https://www.cve.org/CVERecord?id=CVE-2024-36946
• Référence CVE CVE-2024-36950
https://www.cve.org/CVERecord?id=CVE-2024-36950
• Référence CVE CVE-2024-36953
https://www.cve.org/CVERecord?id=CVE-2024-36953
• Référence CVE CVE-2024-36954
https://www.cve.org/CVERecord?id=CVE-2024-36954
• Référence CVE CVE-2024-36957
https://www.cve.org/CVERecord?id=CVE-2024-36957
• Référence CVE CVE-2024-36959
https://www.cve.org/CVERecord?id=CVE-2024-36959

Gestion détaillée du document

le 07 juin 2024

Version initiale