AVIS CERTFR - 2019 - AVI - 518

AVIS CERT
CERT-FR

Publié le 17 octobre 2019 à 16h33

Objet : Multiples vulnérabilités dans le noyau Linux d’Ubuntu

Référence : CERTFR-2019-AVI-518

Risque(s)

- Exécution de code arbitraire
- Déni de service
- Atteinte à la confidentialité des données
- Élévation de privilèges

Systèmes affectés

- Ubuntu 19.04

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Ubuntu USN-4157-1 du 17 octobre 2019

https://usn.ubuntu.com/4157-1/

- Référence CVE CVE-2019-14814

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14814

- Référence CVE CVE-2019-14815

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14815

- Référence CVE CVE-2019-14816

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14816

- Référence CVE CVE-2019-14821

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14821

- Référence CVE CVE-2019-15504

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15504

- Référence CVE CVE-2019-15505

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15505

- Référence CVE CVE-2019-15902

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15902

- Référence CVE CVE-2019-16714

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16714

- Référence CVE CVE-2019-2181

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2181

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-518/