漏洞分享 - Debian Linux 內核存在多個漏洞

     

Debian Linux 內核存在多個漏洞

一、摘要

        Debian Linux 內核存在多個漏洞，攻擊者可透過漏洞進行攻擊，其導致觸發阻斷服務狀況、權限提升、遠端執行任意程式碼及洩漏敏感資訊。

二、存在風險

        HKCERT日前公佈Debian Linux 內核存在多個漏洞，其漏洞如下

• CVE-2021-3759
• CVE-2022-2978
• CVE-2022-47521
• CVE-2022-47520
• CVE-2022-47519
• CVE-2022-47518
• CVE-2022-43750
• CVE-2022-42896
• CVE-2022-42895
• CVE-2022-42329
• CVE-2022-42328
• CVE-2022-41850
• CVE-2022-41849
• CVE-2022-40768
• CVE-2022-29901
• CVE-2022-20369
• CVE-2022-4378
• CVE-2022-4232
• CVE-2022-4139
• CVE-2022-3649
• CVE-2022-3646
• CVE-2022-3643
• CVE-2022-3640
• CVE-2022-3628
• CVE-2022-3621
• CVE-2022-3594
• CVE-2022-3565
• CVE-2022-3564
• CVE-2022-3524
• CVE-2022-3521
• CVE-2022-3435
• CVE-2022-3169

        建議改善措施：

1. 請維護廠商協助提供修補程式：https://www.debian.org/lts/security/2022/dla-3245。
2. 請維護廠商協助提供修補程式：https://www.debian.org/lts/security/2022/dla-3244。

        

        情資報告連結：https://www.hkcert.org/tc/security-bulletin/debian-linux-kernel-multiple-vulnerabilities_20230103