Noyau systèmes Linux: Nimbuspwn

Refer:

tunCERT/Vuln.2022-214

Version:

1.0

Date version:

2022-04-27

Score cvss:

9.80

Classification:

Critique

Impact:

Obtention de privilèges

Plateforme:

Linux

Conséquence:

Obtention de privilèges

Description:

Des vulnérabilités ont été découvertes dans le noyaux des systèmes Linux. L'exploitation de ces failles pourrait permettre à un utilisateur malveillant d'obtenir les privilèges root sur une machine vulnérable.

Solution:

METTRE À JOUR VOS SYSTÈMES LINUX VULNÉRABLES

Identificants du problème:

CVE-2022-29799

CVE-2022-29800

Documentation additionnelle:

Bulletin de sécurité Microsoft

https://www.microsoft.com/security/blog/2022/04/26/microsoft-finds-new-elevation-of-privilege-linux-vulnerability-nimbuspwn/

Bulletin de sécurité Ubuntu

https://ubuntu.com/security/CVE-2022-29799

Bulletin de sécurité Ubuntu

https://ubuntu.com/security/CVE-2022-29800

Bulletin de sécurité Debian

https://security-tracker.debian.org/tracker/CVE-2022-29799