Vulnérabilités dans le noyau Linux

De multiples vulnérabilités ont été découvertes dans le noyau Linux et publiées par Red Hat à l’occasion de notes de mise à jour pour la version utilisée par leur distribution. Un attaquant local exploitant ces vulnérabilités peut provoquer un déni de service, élever son niveau de privilèges, voire obtenir des informations sensibles du système.

CVE-2017-18595 [Score CVSS v3 : 7.8] : Une vulnérabilité de type “use-after-free” a été découverte dans le noyau Linux. Un attaquant local exploitant cette vulnérabilité peut induire un impact non-spécifié via une double libération de la mémoire dans la fonction “allocate_trace_buffer”. 

CVE-2019-15538 [Score CVSS v3 : 7.5] : Une vulnérabilité de type déni de service a été découverte dans le noyau Linux. Un attaquant local exploitant cette vulnérabilité peut provoquer le blocage d’un périphérique utilisant le système de fichiers XFS. Le vecteur de cette attaque peut devenir distant si le système de fichiers vulnérable est exposé comme volume NFS.

CVE-2019-19447 [Score CVSS v3 : 7.8] : Une vulnérabilité de type élévation de privilèges a été découverte dans le noyau Linux. Un attaquant local exploitant cette vulnérabilité peut corrompre la mémoire du système ou élever son niveau de privilèges via la suppression d’un fichier sur un système de fichiers ext4 spécifiquement conçu.

CVE-2020-9383 [Score CVSS v3 : 7.1] : Une vulnérabilité de type lecture hors-limites a été découverte dans le noyau Linux. Un attaquant local exploitant cette vulnérabilité peut causer un plantage du système (déni de service) ainsi que, dans une moindre mesure, obtenir des informations sensibles du noyau. L’exploitation de cette vulnérabilité est possible via un bogue présent dans le pilote de lecteur de disquettes intégré au noyau.

CVE-2020-11884 [Score CVSS v3 : 7.0] : Une vulnérabilité de type déni de service a été découverte dans le noyau Linux sur les architectures s390. Un attaquant local exploitant cette vulnérabilité peut causer un plantage du système, voire élever son niveau de privilèges, via des manipulations spécifiques des instructions processeur. Cette attaque n’est possible que sur un système disposant de plusieurs processeurs.