CERTFR-2024-AVI-0278_Vulnerabilite dans le noyau Linux de Debian

AVIS CERT
CERT-FR

Publié le 5 avril 2024 à 18h38 - Mis à jour le 5 avril 2024 à 18h40

Objet : Vulnérabilité dans le noyau Linux de Debian

Référence : CERTFR-2024-AVI-0278

Risque(s)

- Atteinte à la confidentialité des données

Résumé

Une vulnérabilité a été découverte dans le noyau Linux de Debian. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Debian DSA-5650-1 du 31 mars 2024

https://lists.debian.org/debian-security-announce/2024/msg00058.html

- Référence CVE CVE-2024-28085

https://www.cve.org/CVERecord?id=CVE-2024-28085

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0278/