AVIS CERTFR - 2019 - AVI - 254

AVIS CERT
CERT-FR

Publié le 11 juin 2019 à 16h46

Objet : Multiples vulnérabilités dans le noyau Linux d’Ubuntu

Référence : CERTFR-2019-AVI-254

Risque(s)

- Exécution de code arbitraire
- Déni de service
- Contournement de la politique de sécurité

Systèmes affectés

- Ubuntu 14.04 ESM

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Ubuntu USN-4008-3 du 07 juin 2019

https://usn.ubuntu.com/4008-3/

- Référence CVE CVE-2019-11190

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11190

- Référence CVE CVE-2019-11810

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11810

- Référence CVE CVE-2019-11815

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11815

- Référence CVE CVE-2019-11191

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11191

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-254/