CERTFR-2024-AVI-0143_Multiples vulnerabilites dans le noyau Linux Ubuntu

AVIS CERT
CERT-FR

Publié le 16 février 2024 à 17h49

Objet : Multiples vulnérabilités dans le noyau Linux Ubuntu

Référence : CERTFR-2024-AVI-0143

Risque(s)

- Exécution de code arbitraire
- Déni de service à distance
- Atteinte à la confidentialité des données

Systèmes affectés

- Ubuntu 20.04
- Ubuntu 18.04
- Ubuntu 22.04

Résumé

De multiples vulnérabilités ont été découvertes dans Ubuntu. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Ubuntu USN-6625-2 du 08 février 2024

https://ubuntu.com/security/notices/USN-6625-2

- Bulletin de sécurité Ubuntu USN-6635-1 du 14 février 2024

https://ubuntu.com/security/notices/USN-6635-1

- Bulletin de sécurité Ubuntu USN-6608-2 du 14 février 2024

https://ubuntu.com/security/notices/USN-6608-2

- Bulletin de sécurité Ubuntu USN-6626-2 du 14 février 2024

https://ubuntu.com/security/notices/USN-6626-2

- Bulletin de sécurité Ubuntu USN-6639-1 du 15 février 2024

https://ubuntu.com/security/notices/USN-6639-1

- Bulletin de sécurité Ubuntu USN-6628-2 du 15 février 2024

https://ubuntu.com/security/notices/USN-6628-2

- Référence CVE CVE-2023-37453

https://www.cve.org/CVERecord?id=CVE-2023-37453

- Référence CVE CVE-2023-39189

https://www.cve.org/CVERecord?id=CVE-2023-39189

- Référence CVE CVE-2023-39192

https://www.cve.org/CVERecord?id=CVE-2023-39192

- Référence CVE CVE-2023-39193

https://www.cve.org/CVERecord?id=CVE-2023-39193

- Référence CVE CVE-2023-42754

https://www.cve.org/CVERecord?id=CVE-2023-42754

- Référence CVE CVE-2023-5158

https://www.cve.org/CVERecord?id=CVE-2023-5158

- Référence CVE CVE-2023-5178

https://www.cve.org/CVERecord?id=CVE-2023-5178

- Référence CVE CVE-2023-5717

https://www.cve.org/CVERecord?id=CVE-2023-5717

- Référence CVE CVE-2023-6606

https://www.cve.org/CVERecord?id=CVE-2023-6606

- Référence CVE CVE-2023-6817

https://www.cve.org/CVERecord?id=CVE-2023-6817

- Référence CVE CVE-2023-6931

https://www.cve.org/CVERecord?id=CVE-2023-6931

- Référence CVE CVE-2023-6932

https://www.cve.org/CVERecord?id=CVE-2023-6932

- Référence CVE CVE-2024-0193

https://www.cve.org/CVERecord?id=CVE-2024-0193

- Référence CVE CVE-2023-32250

https://www.cve.org/CVERecord?id=CVE-2023-32250

- Référence CVE CVE-2023-32252

https://www.cve.org/CVERecord?id=CVE-2023-32252

- Référence CVE CVE-2023-32257

https://www.cve.org/CVERecord?id=CVE-2023-32257

- Référence CVE CVE-2023-34324

https://www.cve.org/CVERecord?id=CVE-2023-34324

- Référence CVE CVE-2023-35827

https://www.cve.org/CVERecord?id=CVE-2023-35827

- Référence CVE CVE-2023-46813

https://www.cve.org/CVERecord?id=CVE-2023-46813

- Référence CVE CVE-2023-6039

https://www.cve.org/CVERecord?id=CVE-2023-6039

- Référence CVE CVE-2023-6176

https://www.cve.org/CVERecord?id=CVE-2023-6176

- Référence CVE CVE-2023-6622

https://www.cve.org/CVERecord?id=CVE-2023-6622

- Référence CVE CVE-2024-0641

https://www.cve.org/CVERecord?id=CVE-2024-0641

- Référence CVE CVE-2023-51780

https://www.cve.org/CVERecord?id=CVE-2023-51780

- Référence CVE CVE-2023-51781

https://www.cve.org/CVERecord?id=CVE-2023-51781

- Référence CVE CVE-2023-51782

https://www.cve.org/CVERecord?id=CVE-2023-51782

- Référence CVE CVE-2023-6121

https://www.cve.org/CVERecord?id=CVE-2023-6121

- Référence CVE CVE-2023-6531

https://www.cve.org/CVERecord?id=CVE-2023-6531

- Référence CVE CVE-2024-0565

https://www.cve.org/CVERecord?id=CVE-2024-0565

- Référence CVE CVE-2024-0607

https://www.cve.org/CVERecord?id=CVE-2024-0607

- Référence CVE CVE-2024-0646

https://www.cve.org/CVERecord?id=CVE-2024-0646

- Référence CVE CVE-2024-22705

https://www.cve.org/CVERecord?id=CVE-2024-22705

- Référence CVE CVE-2023-6040

https://www.cve.org/CVERecord?id=CVE-2023-6040

- Référence CVE CVE-2023-45863

https://www.cve.org/CVERecord?id=CVE-2023-45863

- Référence CVE CVE-2023-46343

https://www.cve.org/CVERecord?id=CVE-2023-46343

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0143/