AVIS CERTFR - 2019 - AVI - 478

AVIS CERT
CERT-FR

Publié le 1 octobre 2019 à 16h59

Objet : Multiples vulnérabilités dans le noyau Linux d’Ubuntu

Référence : CERTFR-2019-AVI-478

Risque(s)

- Exécution de code arbitraire
- Déni de service

Systèmes affectés

- Ubuntu 18.04 LTS
- Ubuntu 16.04 LTS

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité 4144 Ubuntu du 1 octobre 2019

https://usn.ubuntu.com/4144-1/

- Bulletin de sécurité 4145 Ubuntu du 1 octobre 2019

https://usn.ubuntu.com/4145-1/

- Référence CVE CVE-2018-20976

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20976

- Référence CVE CVE-2019-15538

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15538

- Référence CVE CVE-2016-10905

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10905

- Référence CVE CVE-2017-18509

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-18509

- Référence CVE CVE-2018-20961

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20961

- Référence CVE CVE-2019-0136

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0136

- Référence CVE CVE-2019-10207

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10207

- Référence CVE CVE-2019-11487

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11487

- Référence CVE CVE-2019-13631

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13631

- Référence CVE CVE-2019-15211

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15211

- Référence CVE CVE-2019-15215

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15215

- Référence CVE CVE-2019-15926

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15926

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-478/