CERTFR-2022-AVI-984 : Multiples vulnérabilités dans le noyau Linux de Debian LTS (02 novembre 2022)

Risque(s)

• Exécution de code arbitraire à distance
• Déni de service
• Contournement de la politique de sécurité
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• Debian 10 buster versions antérieures à 5.10.149-2~deb10u1

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Debian dla-3173 du 01 novembre 2022
  https://www.debian.org/lts/security/2022/dla-3173
• Référence CVE CVE-2021-4037
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4037
• Référence CVE CVE-2022-0171
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0171
• Référence CVE CVE-2022-1184
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1184
• Référence CVE CVE-2022-1679
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1679
• Référence CVE CVE-2022-2153
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2153
• Référence CVE CVE-2022-2602
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2602
• Référence CVE CVE-2022-2663
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2663
• Référence CVE CVE-2022-2905
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2905
• Référence CVE CVE-2022-3028
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3028
• Référence CVE CVE-2022-3061
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3061
• Référence CVE CVE-2022-3176
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3176
• Référence CVE CVE-2022-3303
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3303
• Référence CVE CVE-2022-3586
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3586
• Référence CVE CVE-2022-3621
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3621
• Référence CVE CVE-2022-3625
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3625
• Référence CVE CVE-2022-3629
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3629
• Référence CVE CVE-2022-3633
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3633
• Référence CVE CVE-2022-3635
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3635
• Référence CVE CVE-2022-3646
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3646
• Référence CVE CVE-2022-3649
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3649
• Référence CVE CVE-2022-20421
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20421
• Référence CVE CVE-2022-20422
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20422
• Référence CVE CVE-2022-39188
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-39188
• Référence CVE CVE-2022-3919
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3919
• Référence CVE CVE-2022-39842
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-39842
• Référence CVE CVE-2022-40307
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40307
• Référence CVE CVE-2022-41222
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41222
• Référence CVE CVE-2022-4167
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4167
• Référence CVE CVE-2022-42719
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42719
• Référence CVE CVE-2022-42720
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42720
• Référence CVE CVE-2022-42721
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42721
• Référence CVE CVE-2022-4272
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4272
• Référence CVE CVE-2022-43750
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-43750
• Référence CVE CVE-2022-39190
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-39190
• Référence CVE CVE-2022-41674
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41674
• Référence CVE CVE-2022-42722
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42722