Un site officiel de la Principauté de Monaco

Découvrir l'AMSN

Présentation

Organisation

Rapports d'activité

Stratégie nationale

Contact

Recrutements

S'informer sur la réglementation

Services de Confiance

Opérateur d'Importance Vitale (OIV)

Matériels et Logiciels soumis à autorisation

Sécurité Nationale

Données de santé

Services de Confiance

Schéma de confiance

Liste de confiance

Prestataires de service de confiance

Produits et services qualifiés

Services qualifiés

Produits qualifiés, certifiés

AVIS CERTFR - 2018 - AVI - 170

AVIS CERT

CERT-FR

Publié le 6 avril 2018 à 15h02

Objet : Multiples vulnérabilités dans le noyau Linux d’Ubuntu

Référence : CERTFR-2018-AVI-170

Risque(s)

- Exécution de code arbitraire à distance
- Déni de service à distance
- Contournement de la politique de sécurité
- Atteinte à la confidentialité des données
- Élévation de privilèges

Systèmes affectés

- Ubuntu 12.04 ESM
- Ubuntu 14.04 LTS
- Ubuntu 16.04 LTS
- Ubuntu 17.10 sur Raspberry Pi 2

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu . Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Ubuntu USN-3617-3 du 04 avril 2018
https://usn.ubuntu.com/3617-3/
- Bulletin de sécurité Ubuntu USN-3619-1 du 04 avril 2018
https://usn.ubuntu.com/3619-1/
- Bulletin de sécurité Ubuntu USN-3620-1 du 04 avril 2018
https://usn.ubuntu.com/3620-1/
- Bulletin de sécurité Ubuntu USN-3620-2 du 04 avril 2018
https://usn.ubuntu.com/3620-2/
- Référence CVE CVE-2017-0861
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0861
- Référence CVE CVE-2017-15129
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15129
- Référence CVE CVE-2017-16532
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16532
- Référence CVE CVE-2017-16537
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16537
- Référence CVE CVE-2017-16645
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16645
- Référence CVE CVE-2017-16646
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16646
- Référence CVE CVE-2017-16647
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16647
- Référence CVE CVE-2017-16649
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16649
- Référence CVE CVE-2017-16650
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16650
- Référence CVE CVE-2017-16994
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16994
- Référence CVE CVE-2017-17448
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17448
- Référence CVE CVE-2017-17450
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17450
- Référence CVE CVE-2017-17741
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17741
- Référence CVE CVE-2017-17805
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17805
- Référence CVE CVE-2017-17806
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17806
- Référence CVE CVE-2017-17807
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17807
- Référence CVE CVE-2017-18204
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-18204
- Référence CVE CVE-2018-1000026
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000026
- Référence CVE CVE-2018-5332
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5332
- Référence CVE CVE-2018-5333
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5333
- Référence CVE CVE-2018-5344
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5344
- Référence CVE CVE-2017-16995
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16995
- Référence CVE CVE-2017-1000407
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000407
- Référence CVE CVE-2017-11472
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472
- Référence CVE CVE-2017-16528
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16528
- Référence CVE CVE-2017-16536
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16536
- Référence CVE CVE-2017-16911
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16911
- Référence CVE CVE-2017-16912
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16912
- Référence CVE CVE-2017-16913
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16913
- Référence CVE CVE-2017-16914
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16914
- Référence CVE CVE-2017-17449
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17449
- Référence CVE CVE-2017-17558
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17558
- Référence CVE CVE-2017-17862
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17862
- Référence CVE CVE-2017-18075
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-18075
- Référence CVE CVE-2017-18203
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-18203
- Référence CVE CVE-2017-18208
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-18208
- Référence CVE CVE-2017-7518
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7518
- Référence CVE CVE-2018-6927
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6927
- Référence CVE CVE-2018-7492
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7492
- Référence CVE CVE-2018-8043
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8043
- Référence CVE CVE-2017-11089
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11089
- Référence CVE CVE-2017-12762
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12762
- Référence CVE CVE-2017-5715
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5715

Dernière version de ce document: https://www.cert.ssi.gouv.fr/avis/CERTFR-2018-AVI-170/