Alertes de sécurité : multiples vulnérabilités critiques dans le noyau Linux de Debian LTS

Le Centre d’Expertise gouvernemental de Réponse et de Traitement des Attaques informatiques (CERT-FR) a publié un avis d’urgence concernant plusieurs vulnérabilités critiques affectant le noyau Linux des distributions Debian en version LTS (Long Term Support). Ces failles, identifiées dans les branches bullseye et bookworm, permettent à un attaquant de compromettre la sécurité des systèmes en exploitant des mécanismes d’élévation de privilèges, de fuite de données sensibles ou de paralysie des services.

Impacts et vecteurs d’exploitation

Les risques associés à ces vulnérabilités sont multiples et critiques :

• Élévation de privilèges : un utilisateur non privilégié pourrait obtenir des droits administratifs sur le système.
• Atteinte à la confidentialité : exposition ou extraction de données sensibles stockées ou traitées par les machines concernées.
• Déni de service : interruption partielle ou totale des services hébergés sur les systèmes vulnérables.

Systèmes concernés et versions exposées

Les distributions Debian suivantes sont affectées par ces vulnérabilités, selon les versions précisées :

• Debian 11 « bullseye » : toutes les versions antérieures à 5.10.262-1.
• Debian 12 « bookworm » : toutes les versions antérieures à 6.1.180-1.

Recommandations et actions correctives

Pour atténuer ces risques, le CERT-FR recommande une mise à jour immédiate des noyaux Linux concernés vers les versions corrigées. Les administrateurs système doivent se référer aux bulletins de sécurité publiés par l’éditeur Debian pour appliquer les correctifs disponibles. Ces bulletins détaillent les procédures de mise à jour et les mesures complémentaires à mettre en œuvre pour sécuriser les environnements exposés.

Les organisations utilisant des systèmes Debian LTS sont invitées à prioriser cette action dans le cadre de leur gestion des vulnérabilités et de leur politique de cybersécurité.

Source : ANSSI / CERT-FR — Alertes & avis