Bulletin d'alerte Debian

DLA-2586-1 linux -- Mise à jour de sécurité pour LTS

Date du rapport :
8 mars 2021
Paquets concernés :
linux
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le dictionnaire CVE du Mitre : CVE-2019-19318, CVE-2019-19813, CVE-2019-19816, CVE-2020-27815, CVE-2020-27825, CVE-2020-28374, CVE-2020-29568, CVE-2020-29569, CVE-2020-29660, CVE-2020-29661, CVE-2020-36158, CVE-2021-3178, CVE-2021-3347, CVE-2021-26930, CVE-2021-26931, CVE-2021-26932, CVE-2021-27363, CVE-2021-27364, CVE-2021-27365, CVE-2021-28038.
Plus de précisions :

Plusieurs vulnérabilités ont été découvertes dans le noyau Linux qui pourraient conduire à une élévation de privilèges, un déni de service ou des fuites d'informations.

  • CVE-2019-19318, CVE-2019-19813, CVE-2019-19816

    Team bobfuzzer a signalé des bogues dans Btrfs qui pourraient conduire à une utilisation de mémoire après libération ou à un dépassement de tampon de tas pouvant être déclenchés par des images contrefaites de système de fichiers. Un utilisateur autorisé à monter et accéder à des systèmes de fichiers arbitraires pourrait utiliser cela pour provoquer un déni de service (plantage ou corruption de mémoire) ou éventuellement pour une élévation des privilèges.

  • CVE-2020-27815

    Un défaut a été signalé dans le code du système de fichiers JFS permettant à un attaquant local avec la capacité de configurer des attributs étendus de provoquer un déni de service.

  • CVE-2020-27825

    Adam pi3 Zabrocki a signalé un défaut d'utilisation de mémoire après libération dans la logique de redimensionnement du tampon circulaire de ftrace à cause d'une situation de compétition, qui pourrait avoir pour conséquence un déni de service ou une fuite d'informations.

  • CVE-2020-28374

    David Disseldorp a découvert que l'implémentation de la cible SCSI LIO réalisait une vérification insuffisante dans certaines requêtes XCOPY. Un attaquant avec accès à un Logical Unit Number et la connaissance des affectations d'Unit Serial Number peut tirer avantage de ce défaut pour lire et écrire sur n'importe quel « backstore » de LIO, indépendamment des réglages de transport de SCSI.

  • CVE-2020-29568 (XSA-349)

    Michael Kurth et Pawel Wieczorkiewicz ont signalé que les interfaces peuvent déclencher un débordement de mémoire dans les dorsaux en mettant à jour un chemin surveillé.

  • CVE-2020-29569 (XSA-350)

    Olivier Benjamin et Pawel Wieczorkiewicz ont signalé un défaut d'utilisation de mémoire après libération qui peut être déclenché par une interface bloc dans blkback de Linux. Un client qui se comporte mal peut déclencher un plantage de dom0 en se connectant et se déconnectant continuellement à une interface bloc.

  • CVE-2020-29660

    Jann Horn a signalé un problème d'incompatibilité de verrouillage dans le sous-système tty qui peut permettre à un attaquant local de monter une attaque de lecture après libération à l'encontre de TIOCGSID.

  • CVE-2020-29661

    Jann Horn a signalé un problème de verrouillage dans le sous-système tty qui peut provoquer une utilisation de mémoire après libération. Un attaquant local peut tirer avantage de ce défaut pour une corruption de mémoire ou une élévation de privilèges.

  • CVE-2020-36158

    Un défaut de dépassement de tampon a été découvert dans le pilote WiFi mwifiex qui pourrait provoquer un déni de service ou l'exécution de code arbitraire à l'aide d'une longue valeur de SSID.

  • CVE-2021-3178

    吴异 a signalé une fuite d'informations dans le serveur NFSv3. Lorsqu’un seul sous-répertoire d’un volume de système de fichiers est exporté, un client NFS à l’écoute du répertoire exporté obtiendrait un gestionnaire de fichier pour un répertoire parent, permettant un accès à des fichiers n’étant pas susceptibles d’être exportés.

    Même après cette mise à jour, il est encore possible à des clients NFSv3 de deviner des gestionnaires de fichier valables et d'accéder à des fichiers en dehors du sous-répertoire exporté, à moins que l’option d’exportation subtree_check soit activée. Il est recommandé de ne pas utiliser cette option, mais de seulement exporter des volumes entiers de système de fichiers.

  • CVE-2021-3347

    Les futex de PI sont sujets à une utilisation de mémoire après libération de la pile du noyau durant la gestion d'erreur. Un utilisateur non privilégié pourrait utiliser ce défaut pour le plantage du noyau (provoquant un déni de service) ou pour une élévation de privilèges.

  • CVE-2021-26930 (XSA-365)

    Olivier Benjamin, Norbert Manthey, Martin Mazein et Jan H. Schönherr ont découvert que le pilote de dorsal de bloc Xen (xen-blkback) ne gérait pas correctement les erreurs de mappage d’allocation. Un invité malveillant pourrait exploiter ce bogue pour provoquer un déni de service (plantage), ou éventuellement une fuite d'informations ou une élévation des privilèges, dans le domaine exécutant le dorsal, qui est classiquement dom0.

  • CVE-2021-26931 (XSA-362), CVE-2021-26932 (XSA-361), CVE-2021-28038 (XSA-367)

    Jan Beulich a découvert que le code de prise en charge de Xen et de divers pilotes de dorsal Xen ne gérait pas correctement les erreurs de mappage d’allocation. Un invité malveillant pourrait exploiter ce bogue pour provoquer un déni de service (plantage), ou éventuellement une fuite d'informations ou une élévation des privilèges, dans le domaine exécutant le dorsal, qui est classiquement dom0.

  • CVE-2021-27363

    Adam Nichols a signalé que le sous-système initiateur iSCSI ne restreignait pas correctement l’accès aux attributs de gestion de transport dans sysfs. Dans un système agissant comme initiateur iSCSI, cela constitue une fuite d'informations vers des utilisateurs locaux et facilite l’exploitation du CVE-2021-27364.

  • CVE-2021-27364

    Adam Nichols a signalé que le sous-système initiateur iSCSI ne restreignait pas correctement l’accès à son interface de gestion netlink. Dans un système agissant comme initiateur iSCSI, un utilisateur local pourrait utiliser cela pour provoquer un déni de service (déconnexion du stockage) ou éventuellement pour une élévation des privilèges.

  • CVE-2021-27365

    Adam Nichols a signalé que le sous-système initiateur iSCSI ne restreignait pas correctement la longueur des paramètres ou des passthrough PDU envoyés à travers son interface de gestion netlink. Dans un système agissant comme initiateur iSCSI, un utilisateur local pourrait utiliser cela pour faire fuiter le contenu de la mémoire du noyau, pour provoquer un déni de service (corruption de mémoire du noyau ou plantage) et probablement pour une élévation des privilèges.

Pour Debian 9 Stretch, ces problèmes ont été corrigés dans la version 4.9.258-1.

Nous vous recommandons de mettre à jour vos paquets linux.

Pour disposer d'un état détaillé sur la sécurité de linux, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/linux.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.