Bonjour,
Ces annonces de sécurité ont été publiées.
Les fichiers sont aussi disponibles ici :
https://salsa.debian.org/webmaster-team/webwml/raw/master/english/lts/security/2019/dla-.wml
https://salsa.debian.org/webmaster-team/webwml/raw/master/french/lts/security/2019/dla-.wml
Merci d’avance pour vos relectures.
Amicalement.
--
Jean-Paul
#use wml::debian::translation-check translation="6a37f965a567b4acefcbede62d33de7458ea323c" maintainer="Jean-Paul Guillonneau"
Mise à jour de sécurité pour LTS
Plusieurs vulnérabilités ont été découvertes dans le noyau Linux qui
pourraient conduire à une élévation des privilèges, un déni de service ou des
fuites d'informations.
https://security-tracker.debian.org/tracker/CVE-2017-18509;>CVE-2017-18509
Denis Andzakovic a signalé une absence de vérification de type dans la mise
en Åuvre du routage multicast IPv4. Un utilisateur doté de la capacité
CAP_NET_ADMIN (dans n'importe quel espace de noms) pourrait utiliser cela pour
un déni de service (corruption de mémoire ou plantage) ou éventuellement pour
une élévation des privilèges.
https://security-tracker.debian.org/tracker/CVE-2018-5995;>CVE-2018-5995
ADLab de VenusTech a découvert que le noyau enregistrait les adresses
virtuelles assignées aux données par processeur, ce qui pourrait faciliter
l'exploitation d'autres vulnérabilités.
https://security-tracker.debian.org/tracker/CVE-2018-20836;>CVE-2018-20836
Chenxiang a signalé une situation de compétition dans libsas, le sous-système
du noyau prenant en charge les périphériques SAS (Serial Attached SCSI), qui
pourrait conduire à une utilisation de mémoire après libération. La manière dont
cela pourrait être exploité n'est pas évidente.
https://security-tracker.debian.org/tracker/CVE-2018-20856;>CVE-2018-20856
Xiao Jin a signalé une possible double libération de zone de mémoire dans le
sous-système de bloc au cas où une erreur survient lors de l'initialisation de
l'ordonnanceur d'entrée/sortie pour un périphérique bloc. La manière dont cela
pourrait être exploité n'est pas évidente.
https://security-tracker.debian.org/tracker/CVE-2019-1125;>CVE-2019-1125
La plupart des processeurs x86 pourraient de façon spéculative ignorer une
instruction SWAPGS conditionnelle utilisée lorsqu'elle est entrée dans le noyau
à partir de l'espace utilisateur, et/ou pourraient l'exécuter de façon
spéculative alors qu'elle devrait être ignorée. Il s'agit d'un sous-type de
Spectre variante 1 qui pourrait permettre à des utilisateurs locaux d'obtenir
des informations sensibles du noyau ou d'autres processus. Le problème a été
pallié en utilisant des barrières de mémoire pour limiter l'exécution
spéculative. Les systèmes utilisant un noyau i386 ne sont pas affectés dans la
mesure où le noyau n'utilise pas d'instruction SWAPGS.
https://security-tracker.debian.org/tracker/CVE-2019-3882;>CVE-2019-3882
Il a été découvert que l'implémentation de vfio ne limitait pas le nombre de
DMA mappant la mémoire du périphérique. Un utilisateur local à qui a été
octroyée la propriété d'un périphérique vfio pourrait utiliser cela pour
provoquer un déni de service (condition d'épuisement de mémoire).
https://security-tracker.debian.org/tracker/CVE-2019-3900;>CVE-2019-3900
Les pilotes vhost ne contrôlaient pas correctement la quantité de travail
effectué par les requêtes de service des VM client. Un client malveillant
pourrait utiliser cela pour provoquer un déni de service (usage illimité du
processeur) sur l'hôte.
https://security-tracker.debian.org/tracker/CVE-2019-10207;>CVE-2019-10207
L'outil syzkaller a découvert un éventuel déréférencement de pointeur NULL
dans divers pilotes pour des adaptateurs Bluetooth avec une connexion UART. Un
utilisateur local doté d'un accès à un périphérique de pseudo-terminal ou un
autre périphérique tty adapté pourrait utiliser cela pour un déni de service
(bogue ou oops).
https://security-tracker.debian.org/tracker/CVE-2019-10638;>CVE-2019-10638
Amit Klein et Benny Pinkas ont découvert que la génération d'identifiants de
paquet d'IP utilisait une fonction de hachage faible, jhash. Cela
pourrait permettre de pister des ordinateurs particuliers alors qu'ils
communiquent avec divers serveurs distants et à partir de réseaux différents. La
fonction siphash est maintenant utilisée à la place.
https://security-tracker.debian.org/tracker/CVE-2019-10639;>CVE-2019-10639
Amit Klein et Benny Pinkas ont découvert que la génération d'identifiants de
paquet d'IP utilisait une fonction de hachage faible qui incorporait une adresse
virtuelle du noyau. Cette fonction de hachage n'est plus utilisée pour les
identifiants d'IP, même si elle est encore utilisée à d'autres fins dans la pile
de réseau.
https://security-tracker.debian.org/tracker/CVE-2019-13631;>CVE-2019-13631
Le pilote gtco pour les tablettes graphiques USB pourrait
