Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux de Debian LTS
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code arbitraire
- Élévation de privilèges
Systèmes affectés
- Debian 9 Stretch versions antérieures à 4.19.194-1~deb9u1
- Debian 9 Stretch versions antérieures à 4.9.272-1
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Debian LTS dla-2689 du 22 juin 2021
https://www.debian.org/lts/security/2021/dla-2689 -
Bulletin de sécurité Debian LTS dla-2690 du 22 juin 2021
https://www.debian.org/lts/security/2021/dla-2690 -
Référence CVE CVE-2020-24586
https://www.cve.org/CVERecord?id=CVE-2020-24586 -
Référence CVE CVE-2020-24587
https://www.cve.org/CVERecord?id=CVE-2020-24587 -
Référence CVE CVE-2020-24588
https://www.cve.org/CVERecord?id=CVE-2020-24588 -
Référence CVE CVE-2020-25670
https://www.cve.org/CVERecord?id=CVE-2020-25670 -
Référence CVE CVE-2020-25671
https://www.cve.org/CVERecord?id=CVE-2020-25671 -
Référence CVE CVE-2020-25672
https://www.cve.org/CVERecord?id=CVE-2020-25672 -
Référence CVE CVE-2020-26139
https://www.cve.org/CVERecord?id=CVE-2020-26139 -
Référence CVE CVE-2020-26147
https://www.cve.org/CVERecord?id=CVE-2020-26147 -
Référence CVE CVE-2020-26558
https://www.cve.org/CVERecord?id=CVE-2020-26558 -
Référence CVE CVE-2020-29374
https://www.cve.org/CVERecord?id=CVE-2020-29374 -
Référence CVE CVE-2020-36322
https://www.cve.org/CVERecord?id=CVE-2020-36322 -
Référence CVE CVE-2021-0129
https://www.cve.org/CVERecord?id=CVE-2021-0129 -
Référence CVE CVE-2021-20292
https://www.cve.org/CVERecord?id=CVE-2021-20292 -
Référence CVE CVE-2021-23133
https://www.cve.org/CVERecord?id=CVE-2021-23133 -
Référence CVE CVE-2021-23134
https://www.cve.org/CVERecord?id=CVE-2021-23134 -
Référence CVE CVE-2021-28660
https://www.cve.org/CVERecord?id=CVE-2021-28660 -
Référence CVE CVE-2021-28688
https://www.cve.org/CVERecord?id=CVE-2021-28688 -
Référence CVE CVE-2021-28950
https://www.cve.org/CVERecord?id=CVE-2021-28950 -
Référence CVE CVE-2021-28964
https://www.cve.org/CVERecord?id=CVE-2021-28964 -
Référence CVE CVE-2021-28971
https://www.cve.org/CVERecord?id=CVE-2021-28971 -
Référence CVE CVE-2021-29154
https://www.cve.org/CVERecord?id=CVE-2021-29154 -
Référence CVE CVE-2021-29155
https://www.cve.org/CVERecord?id=CVE-2021-29155 -
Référence CVE CVE-2021-29264
https://www.cve.org/CVERecord?id=CVE-2021-29264 -
Référence CVE CVE-2021-29265
https://www.cve.org/CVERecord?id=CVE-2021-29265 -
Référence CVE CVE-2021-29647
https://www.cve.org/CVERecord?id=CVE-2021-29647 -
Référence CVE CVE-2021-29650
https://www.cve.org/CVERecord?id=CVE-2021-29650 -
Référence CVE CVE-2021-30002
https://www.cve.org/CVERecord?id=CVE-2021-30002 -
Référence CVE CVE-2021-31829
https://www.cve.org/CVERecord?id=CVE-2021-31829 -
Référence CVE CVE-2021-31916
https://www.cve.org/CVERecord?id=CVE-2021-31916 -
Référence CVE CVE-2021-32399
https://www.cve.org/CVERecord?id=CVE-2021-32399 -
Référence CVE CVE-2021-33034
https://www.cve.org/CVERecord?id=CVE-2021-33034 -
Référence CVE CVE-2021-3428
https://www.cve.org/CVERecord?id=CVE-2021-3428 -
Référence CVE CVE-2021-3483
https://www.cve.org/CVERecord?id=CVE-2021-3483 -
Référence CVE CVE-2021-3506
https://www.cve.org/CVERecord?id=CVE-2021-3506 -
Référence CVE CVE-2021-3564
https://www.cve.org/CVERecord?id=CVE-2021-3564 -
Référence CVE CVE-2021-3573
https://www.cve.org/CVERecord?id=CVE-2021-3573 -
Référence CVE CVE-2021-3587
https://www.cve.org/CVERecord?id=CVE-2021-3587
Gestion détaillée du document
| Date | Description |
|---|---|
| 24 juin 2021 | Version initiale |