CERTFR-2024-AVI-0906_Multiples vulnerabilites dans le noyau Linux d'Ubuntu

Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu

Référence : CERTFR-2024-AVI-0906

Risque(s)

- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Non spécifié par l'éditeur

Système(s) affecté(s)

- Ubuntu 14.04 ESM
- Ubuntu 16.04 ESM
- Ubuntu 18.04 ESM
- Ubuntu 20.04 LTS
- Ubuntu 22.04 LTS
- Ubuntu 24.04 LTS

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un déni de service.

Solution(s)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation(s)

- Bulletin de sécurité Ubuntu USN-7020-4 du 11 octobre 2024
https://ubuntu.com/security/notices/USN-7020-4
- Bulletin de sécurité Ubuntu USN-7069-1 du 15 octobre 2024
https://ubuntu.com/security/notices/USN-7069-1
- Bulletin de sécurité Ubuntu USN-7071-1 du 16 octobre 2024
https://ubuntu.com/security/notices/USN-7071-1
- Bulletin de sécurité Ubuntu USN-7072-1 du 16 octobre 2024
https://ubuntu.com/security/notices/USN-7072-1
- Bulletin de sécurité Ubuntu USN-7073-1 du 16 octobre 2024
https://ubuntu.com/security/notices/USN-7073-1
- Bulletin de sécurité Ubuntu USN-7028-2 du 17 octobre 2024
https://ubuntu.com/security/notices/USN-7028-2
- Bulletin de sécurité Ubuntu USN-7069-2 du 17 octobre 2024
https://ubuntu.com/security/notices/USN-7069-2
- Bulletin de sécurité Ubuntu USN-7073-2 du 17 octobre 2024
https://ubuntu.com/security/notices/USN-7073-2
- Bulletin de sécurité Ubuntu USN-7074-1 du 17 octobre 2024
https://ubuntu.com/security/notices/USN-7074-1
- Bulletin de sécurité Ubuntu USN-7076-1 du 17 octobre 2024
https://ubuntu.com/security/notices/USN-7076-1
- Référence CVE CVE-2021-47188
https://www.cve.org/CVERecord?id=CVE-2021-47188
- Référence CVE CVE-2022-48791
https://www.cve.org/CVERecord?id=CVE-2022-48791
- Référence CVE CVE-2022-48863
https://www.cve.org/CVERecord?id=CVE-2022-48863
- Référence CVE CVE-2023-52510
https://www.cve.org/CVERecord?id=CVE-2023-52510
- Référence CVE CVE-2023-52527
https://www.cve.org/CVERecord?id=CVE-2023-52527
- Référence CVE CVE-2023-52528
https://www.cve.org/CVERecord?id=CVE-2023-52528
- Référence CVE CVE-2023-52809
https://www.cve.org/CVERecord?id=CVE-2023-52809
- Référence CVE CVE-2024-26602
https://www.cve.org/CVERecord?id=CVE-2024-26602
- Référence CVE CVE-2024-26641
https://www.cve.org/CVERecord?id=CVE-2024-26641
- Référence CVE CVE-2024-26651
https://www.cve.org/CVERecord?id=CVE-2024-26651
- Référence CVE CVE-2024-26677
https://www.cve.org/CVERecord?id=CVE-2024-26677
- Référence CVE CVE-2024-26733
https://www.cve.org/CVERecord?id=CVE-2024-26733
- Référence CVE CVE-2024-26754
https://www.cve.org/CVERecord?id=CVE-2024-26754
- Référence CVE CVE-2024-26810
https://www.cve.org/CVERecord?id=CVE-2024-26810
- Référence CVE CVE-2024-26812
https://www.cve.org/CVERecord?id=CVE-2024-26812
- Référence CVE CVE-2024-26851
https://www.cve.org/CVERecord?id=CVE-2024-26851
- Référence CVE CVE-2024-26880
https://www.cve.org/CVERecord?id=CVE-2024-26880
- Référence CVE CVE-2024-26960
https://www.cve.org/CVERecord?id=CVE-2024-26960
- Référence CVE CVE-2024-26984
https://www.cve.org/CVERecord?id=CVE-2024-26984
- Référence CVE CVE-2024-27051
https://www.cve.org/CVERecord?id=CVE-2024-27051
- Référence CVE CVE-2024-27397
https://www.cve.org/CVERecord?id=CVE-2024-27397
- Référence CVE CVE-2024-27398
https://www.cve.org/CVERecord?id=CVE-2024-27398
- Référence CVE CVE-2024-27436
https://www.cve.org/CVERecord?id=CVE-2024-27436
- Référence CVE CVE-2024-27437
https://www.cve.org/CVERecord?id=CVE-2024-27437
- Référence CVE CVE-2024-31076
https://www.cve.org/CVERecord?id=CVE-2024-31076
- Référence CVE CVE-2024-36971
https://www.cve.org/CVERecord?id=CVE-2024-36971
- Référence CVE CVE-2024-38570
https://www.cve.org/CVERecord?id=CVE-2024-38570
- Référence CVE CVE-2024-38583
https://www.cve.org/CVERecord?id=CVE-2024-38583
- Référence CVE CVE-2024-38602
https://www.cve.org/CVERecord?id=CVE-2024-38602
- Référence CVE CVE-2024-38611
https://www.cve.org/CVERecord?id=CVE-2024-38611
- Référence CVE CVE-2024-38621
https://www.cve.org/CVERecord?id=CVE-2024-38621
- Référence CVE CVE-2024-38627
https://www.cve.org/CVERecord?id=CVE-2024-38627
- Référence CVE CVE-2024-38630
https://www.cve.org/CVERecord?id=CVE-2024-38630
- Référence CVE CVE-2024-39480
https://www.cve.org/CVERecord?id=CVE-2024-39480
- Référence CVE CVE-2024-39487
https://www.cve.org/CVERecord?id=CVE-2024-39487
- Référence CVE CVE-2024-39494
https://www.cve.org/CVERecord?id=CVE-2024-39494
- Référence CVE CVE-2024-39495
https://www.cve.org/CVERecord?id=CVE-2024-39495
- Référence CVE CVE-2024-40901
https://www.cve.org/CVERecord?id=CVE-2024-40901
- Référence CVE CVE-2024-40902
https://www.cve.org/CVERecord?id=CVE-2024-40902
- Référence CVE CVE-2024-40941
https://www.cve.org/CVERecord?id=CVE-2024-40941
- Référence CVE CVE-2024-41009
https://www.cve.org/CVERecord?id=CVE-2024-41009
- Référence CVE CVE-2024-41073
https://www.cve.org/CVERecord?id=CVE-2024-41073
- Référence CVE CVE-2024-41097
https://www.cve.org/CVERecord?id=CVE-2024-41097
- Référence CVE CVE-2024-42089
https://www.cve.org/CVERecord?id=CVE-2024-42089
- Référence CVE CVE-2024-42154
https://www.cve.org/CVERecord?id=CVE-2024-42154
- Référence CVE CVE-2024-42157
https://www.cve.org/CVERecord?id=CVE-2024-42157
- Référence CVE CVE-2024-42159
https://www.cve.org/CVERecord?id=CVE-2024-42159
- Référence CVE CVE-2024-42160
https://www.cve.org/CVERecord?id=CVE-2024-42160
- Référence CVE CVE-2024-42223
https://www.cve.org/CVERecord?id=CVE-2024-42223
- Référence CVE CVE-2024-42224
https://www.cve.org/CVERecord?id=CVE-2024-42224
- Référence CVE CVE-2024-42228
https://www.cve.org/CVERecord?id=CVE-2024-42228
- Référence CVE CVE-2024-42229
https://www.cve.org/CVERecord?id=CVE-2024-42229
- Référence CVE CVE-2024-42244
https://www.cve.org/CVERecord?id=CVE-2024-42244
- Référence CVE CVE-2024-42271
https://www.cve.org/CVERecord?id=CVE-2024-42271
- Référence CVE CVE-2024-42280
https://www.cve.org/CVERecord?id=CVE-2024-42280
- Référence CVE CVE-2024-42284
https://www.cve.org/CVERecord?id=CVE-2024-42284
- Référence CVE CVE-2024-43858
https://www.cve.org/CVERecord?id=CVE-2024-43858
- Référence CVE CVE-2024-44940
https://www.cve.org/CVERecord?id=CVE-2024-44940
- Référence CVE CVE-2024-45001
https://www.cve.org/CVERecord?id=CVE-2024-45001
- Référence CVE CVE-2024-45016
https://www.cve.org/CVERecord?id=CVE-2024-45016
- Référence CVE CVE-2024-46673
https://www.cve.org/CVERecord?id=CVE-2024-46673

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0906/