AVIS CERTFR - 2020 - AVI - 252

AVIS CERT
CERT-FR

Publié le 29 avril 2020 à 15h06

Objet : Multiples vulnérabilités dans le noyau Linux d’Ubuntu

Référence : CERTFR-2020-AVI-252

Risque(s)

- Exécution de code arbitraire
- Déni de service à distance
- Atteinte à la confidentialité des données

Systèmes affectés

- Ubuntu 20.04 LTS
- Ubuntu 19.10
- Ubuntu 18.04 LTS
- Ubuntu 16.04 LTS
- Ubuntu 14.04 ESM

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Ubuntu USN-4342-1 du 28 avril 2020

https://usn.ubuntu.com/4342-1/

- Bulletin de sécurité Ubuntu USN-4343-1 du 28 avril 2020

https://usn.ubuntu.com/4343-1/

- Bulletin de sécurité Ubuntu USN-4344-1 du 28 avril 2020

https://usn.ubuntu.com/4344-1/

- Bulletin de sécurité Ubuntu USN-4345-1 du 28 avril 2020

https://usn.ubuntu.com/4345-1/

- Bulletin de sécurité Ubuntu USN-4346-1 du 29 avril 2020

https://usn.ubuntu.com/4346-1/

- Référence CVE CVE-2019-16234

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16234

- Référence CVE CVE-2019-19768

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19768

- Référence CVE CVE-2020-10942

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10942

- Référence CVE CVE-2020-11884

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11884

- Référence CVE CVE-2020-8648

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8648

- Référence CVE CVE-2020-8992

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8992

- Référence CVE CVE-2020-9383

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9383

- Référence CVE CVE-2019-19051

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19051

- Référence CVE CVE-2020-11608

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11608

- Référence CVE CVE-2020-11609

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11609

- Référence CVE CVE-2020-11668

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11668

- Référence CVE CVE-2019-16233

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16233

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-252/