Comme l'ont démontré les mises à jour d'hier pour LibreOffice 6.2.7 et Firefox 69.0.1, tous les logiciels, anciens comme nouveaux, comportent des bogues. Nombre d'entre eux sont des problèmes mineurs qui rendent l'utilisation légèrement agaçante, comme le problème de pavé tactile dans LibreOffice, corrigé dans la version 6.3.0 de la suite bureautique. D'autres, en revanche, constituent des failles de sécurité ou des vulnérabilités, à l'instar de celles corrigées par Debian il y a quelques heures.
Plus précisément, le projet Debian a corrigé cinq vulnérabilités affectant les deux dernières versions de son système d'exploitation, à savoir Debian 10 Buster et Debian 9 Stretch. Le plus inquiétant n'est pas tant le nombre relativement faible de vulnérabilités corrigées (on parle d'une centaine), mais plutôt le fait que trois d'entre elles soient critiques et deux de gravité moyenne.
Debian Buster et Stretch avaient 5 vulnérabilités qu'ils ont déjà corrigées
Les 5 failles de sécurité corrigées sont les suivantes:
- CVE-2019-15902- Un bug qui réintroduisait une vulnérabilité Spectre V1 dans le sous-système ptrace du noyau Linux et pourrait être exploité à distance. Gravité: élevée.
- CVE-2019-14821- Un attaquant local ayant accès à / dev / kvm pourrait augmenter ses privilèges et corrompre la mémoire ou planter le système. Gravité: moyenne. Nécessite un accès local.
- CVE-2019-15117: présent dans le pilote usb-audio, il pourrait permettre à un attaquant d'ajouter des périphériques USB pour planter le système. Gravité: moyenne. Nécessite un accès local
- CVE-2019-14835: un bug dans le cContrôleur backend réseau vhost_net pour les hôtes KVM qui pourrait permettre à un attaquant contrôlant une machine virtuelle de corrompre la mémoire ou de planter le système, ainsi que d'élever ses privilèges sur le système hôte. Gravité: élevée. Nécessite un accès local.
- CVE-2019-15118: Également présent dans le pilote usb-audio, il pourrait permettre à un attaquant d'ajouter des périphériques USB pour élever les privilèges et provoquer un déni de service (DoS), un blocage du système ou une corruption de la mémoire. Gravité: moyenne. Nécessite un accès local
Les nouvelles versions du noyau sont 4.19.67-2+deb10u1 pour Debian 10 et 4.9.189-3+deb9u1 pour Debian 9. Pour que les modifications soient prises en compte, vous devrez redémarrer le système d'exploitation.