Salut
Je viens de voir que le kernel 4.9 a deux branches
4.9.0-3 dans le dépôt sécurité de stable
https://packages.debian.org/stretch/linux-image-4.9.0-3-amd64
https://www.debian.org/security/2017/dsa-3981
4.9.0-4 dans le dépôt stable
https://packages.debian.org/stretch/linux-image-4.9.0-4-amd64
Alors du coup, quel est le plus fiable? 4.9.0-4 contient il tous les patchs de sécurité de 4.9.0-3?
Et c’est lors de mon passage d’une branche dans l’autre que j’ai rencontré mon problème wifi évoqué dans un autre message. Donc, on peut en effet s’interroger !
exactement
moi je suis sur la version securité 4.9.0-3 et j’ai été surpris de voir que tu étais " en avance " sur moi 
root@debian:/# apt-cache policy linux-image*amd64 | grep secur -B1
*** 4.9.30-2+deb9u5 500
500 http://deb.debian.org/debian-security stretch/updates/main amd64 Packages
--
4.9.30-2+deb9u5 500
500 http://deb.debian.org/debian-security stretch/updates/main amd64 Packages
--
*** 3.16.43-2+deb8u5 500
500 http://deb.debian.org/debian-security jessie/updates/main amd64 Packages
Du coup, synaptics me propose de mettre à jour 3 paquets xserver-xorg et j’hésites 
Fait hier,
pas de soucis de mon coté.
ça m’intéresse d’avoir les explications d’une personne compétente
4.9.0-3 dans le dépôt sécurité de stable VS 4.9.0-4 dans le dépôt stable ??
J’ai mis à jour ma deb9 le dimanche 8 octobre et depuis je n’ai plus les plantages en utilisant youtube avec qutebrowser0.11.0-1, mais vu que ce navigateur dans cette version n’est pas à jour dans Deb9 et qu’il doit être utilisé par assez peu de personnes, je ne sais pas si cela aide beaucoup. Vu de mon côté en utilisant ce navigateur la 4.9.0-4 est plus fiable.
Je mets à la suite les modifications effectuées par aptitude lors de cette mise à jour :
Aptitude 0.8.7: log report
Sun, Oct 8 2017 21:24:49 +0200
IMPORTANT: this log only lists intended actions; actions which fail
due to dpkg problems may not be completed.
Log complete.
===============================================================================
Très bien , belle mise à jour, ce n’est pas ce que je souhaite savoir
ma question est
4.9.0-4 contient il tous les patchs de sécurité de 4.9.0-3?
En tout cas, chez moi avec les paquets installées dans ma machine, apt-listbugs n’a pas lancé d’alerte de sécurité avec les paquets mis à jour lors de cette mise à jour 4.9.0-3 vers 4.9.0-4. Cette affirmation ne répond pas entièrement à ta question qui est plus exhaustive bien sûr puisque tu te soucies de tous les patchs.
Toujours est-il que pour l’instant, seul la branche 4.9.0.3 est prise en charge par la sécurité
root@debian:/# apt-cache policy linux-image*amd64 | grep secur -B5
linux-image-4.9.0-3-amd64:
Installé : 4.9.30-2+deb9u5
Candidat : 4.9.30-2+deb9u5
Table de version :
*** 4.9.30-2+deb9u5 500
500 http://deb.debian.org/debian-security stretch/updates/main amd64 Packages
--
linux-image-4.9.0-3-rt-amd64:
Installé : (aucun)
Candidat : 4.9.30-2+deb9u5
Table de version :
4.9.30-2+deb9u5 500
500 http://deb.debian.org/debian-security stretch/updates/main amd64 Packages
--
linux-image-3.16.0-4-amd64:
Installé : 3.16.43-2+deb8u5
Candidat : 3.16.43-2+deb8u5
Table de version :
*** 3.16.43-2+deb8u5 500
500 http://deb.debian.org/debian-security jessie/updates/main amd64 Packages
bon je m’amuse avec l’outil debsecan
Pour le noyau il me sort ça
CVE-2013-7445 linux-image-4.9.0-3-amd64 (remotely exploitable, high urgency, obsolete)
CVE-2015-8553 linux-image-4.9.0-3-amd64 (low urgency, obsolete)
CVE-2016-8660 linux-image-4.9.0-3-amd64 (low urgency, obsolete)
CVE-2017-0786 linux-image-4.9.0-3-amd64 (remotely exploitable, medium urgency, obsolete)
CVE-2017-1000379 linux-image-4.9.0-3-amd64 (high urgency, obsolete)
CVE-2017-10663 linux-image-4.9.0-3-amd64 (high urgency, obsolete)
CVE-2017-12188 linux-image-4.9.0-3-amd64 (obsolete)
CVE-2017-12190 linux-image-4.9.0-3-amd64 (obsolete)
CVE-2017-15265 linux-image-4.9.0-3-amd64 (obsolete)
CVE-2017-15274 linux-image-4.9.0-3-amd64 (obsolete)
CVE-2017-15299 linux-image-4.9.0-3-amd64 (obsolete)
CVE-2017-15649 linux-image-4.9.0-3-amd64 (obsolete)
CVE-2017-8831 linux-image-4.9.0-3-amd64 (high urgency, obsolete)
CVE-2017-9984 linux-image-4.9.0-3-amd64 (high urgency, obsolete)
CVE-2017-9985 linux-image-4.9.0-3-amd64 (high urgency, obsolete)
Je ne comprends pas la notion d’obsolete puisque par exemple la première est toujours vulnérable dans le tracker Debian
https://security-tracker.debian.org/tracker/CVE-2013-7445
https://security-tracker.debian.org/tracker/source-package/linux
Finalement il y en plus qui sont corrigés (fixed) dans le noyau 4.13 de Buster
Je trouve ceci avec ma machine :
uname -a
Linux 4.9.0-4-amd64 #1 SMP Debian 4.9.51-1 (2017-09-28) x86_64 GNU/Linux
Si tu regardes ici :
https://security-tracker.debian.org/tracker/CVE-2017-8831
Tu verras que pour cette vulnérabilité la version Debian 4.9.51-1 est plus sûre que la 4.9.30-2+deb9u5
Si tu regardes ici :
https://security-tracker.debian.org/tracker/CVE-2017-9984
Idem, tu verras aussi que pour cette vulnérabilité la version Debian 4.9.51-1 est plus sûre que la 4.9.30-2+deb9u5