AVIS CERTFR - 2019 - AVI - 392

Objet : Multiples vulnérabilités dans le noyau Linux de Debian

Référence : CERTFR-2019-AVI-392

Risque(s)

- Déni de service à distance
- Atteinte à la confidentialité des données
- Élévation de privilèges

Systèmes affectés

- Debian stretch versions antérieures à 4.9.168-1+deb9u5
- Debian buster versions antérieures à 4.19.37-5+deb10u2

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Debian dsa-4497 du 13 août 2019

https://www.debian.org/security/2019/dsa-4497

- Référence CVE CVE-2015-8553

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8553

- Référence CVE CVE-2015-2150

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2150

- Référence CVE CVE-2017-18509

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-18509

- Référence CVE CVE-2018-5995

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5995

- Référence CVE CVE-2018-20836

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20836

- Référence CVE CVE-2018-20856

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20856

- Référence CVE CVE-2019-1125

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1125

- Référence CVE CVE-2019-3882

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3882

- Référence CVE CVE-2019-3900

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3900

- Référence CVE CVE-2019-10207

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10207

- Référence CVE CVE-2019-10638

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10638

- Référence CVE CVE-2019-10639

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10639

- Référence CVE CVE-2019-13631

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13631

- Référence CVE CVE-2019-13648

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13648

- Référence CVE CVE-2019-14283

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14283

- Référence CVE CVE-2019-14284

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14284

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-392/