Accueil > Alertes CERT-MC > AVIS CERTFR - 2022 - AVI - 452

AVIS CERTFR - 2022 - AVI - 452

Objet : Multiples vulnérabilités dans le noyau Linux d’Ubuntu

Référence : CERTFR-2022-AVI-452

Risque(s)

- Exécution de code arbitraire
- Déni de service
- Atteinte à la confidentialité des données

Systèmes affectés

- Ubuntu 14.04 ESM
- Ubuntu 16.04 ESM
- Ubuntu 18.04 LTS
- Ubuntu 20.04 LTS
- Ubuntu 21.10

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Ubuntu USN-5413-1 du 11 mai 2022
https://ubuntu.com/security/notices/USN-5413-1
- Bulletin de sécurité Ubuntu USN-5415-1 du 11 mai 2022
https://ubuntu.com/security/notices/USN-5415-1
- Bulletin de sécurité Ubuntu USN-5416-1 du 11 mai 2022
https://ubuntu.com/security/notices/USN-5416-1
- Bulletin de sécurité Ubuntu USN-5417-1 du 11 mai 2022
https://ubuntu.com/security/notices/USN-5417-1
- Bulletin de sécurité Ubuntu USN-5418-1 du 11 mai 2022
https://ubuntu.com/security/notices/USN-5418-1
- Référence CVE CVE-2020-27820
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-27820
- Référence CVE CVE-2021-26401
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26401
- Référence CVE CVE-2021-39713
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39713
- Référence CVE CVE-2021-4157
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4157
- Référence CVE CVE-2022-1016
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1016
- Référence CVE CVE-2022-1158
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1158
- Référence CVE CVE-2022-1516
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1516
- Référence CVE CVE-2022-20008
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20008
- Référence CVE CVE-2022-23036
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23036
- Référence CVE CVE-2022-23037
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23037
- Référence CVE CVE-2022-23038
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23038
- Référence CVE CVE-2022-23039
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23039
- Référence CVE CVE-2022-23040
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23040
- Référence CVE CVE-2022-23042
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23042
- Référence CVE CVE-2022-24958
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24958
- Référence CVE CVE-2022-25258
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25258
- Référence CVE CVE-2022-25375
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25375
- Référence CVE CVE-2022-26490
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26490
- Référence CVE CVE-2022-26966
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26966
- Référence CVE CVE-2022-27223
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-27223
- Référence CVE CVE-2022-28388
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-28388
- Référence CVE CVE-2022-28389
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-28389
- Référence CVE CVE-2022-28390
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-28390
- Référence CVE CVE-2022-29156
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29156

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2022-AVI-452/

AVIS CERTFR - 2022 - AVI - 496

25 mai 2022
actualite

Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2022-AVI-496Risque(s)- Exécution de code arbitraire à distanceSys... Lire la suite[+]

AVIS CERTFR - 2022 - AVI - 495

25 mai 2022
actualite

Objet : Multiples vulnérabilités dans le noyau Linux de UbuntuRéférence : CERTFR-2022-AVI-495Risque(s) - Exécution de code arbitraire - Déni de ser... Lire la suite[+]

Contact

Agence Monégasque de Sécurité Numérique
24 rue du Gabian 
98000 MONACO

AMSN_contact@gouv.mc

Téléphone : (+377) 98 98 24 93
Bouton Alertes CSIRT-MC


       INFORMATIONS            PRATIQUES
Demande d'autorisation loi n°1.383
Conseils élémentaires
//amsn.gouv.mc/Alertes-CERT-MC/AVIS-CERTFR-2022-AVI-452