Bulletin d'alerte Debian

DSA-5222-1 dpdk -- Mise à jour de sécurité

Date du rapport :

30 août 2022

Paquets concernés :

dpdk

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2022-2132, CVE-2022-28199.

Plus de précisions :

Un dépassement de tampon a été découvert dans le code vhost de DPDK, un ensemble de bibliothèques pour le traitement rapide de paquets, qui pouvait avoir pour conséquences un déni de service ou l'exécution de code arbitraire par des clients ou des conteneurs malveillants.

Pour la distribution stable (Bullseye), ces problèmes ont été corrigés dans la version 20.11.6-1~deb11u1.

Nous vous recommandons de mettre à jour vos paquets dpdk.

Pour disposer d'un état détaillé sur la sécurité de dpdk, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/dpdk.