CERTFR-2024-AVI-0243_Multiples vulnérabilités dans le noyau Linux d’Ubuntu

AVIS CERT
CERT-FR

Publié le 22 mars 2024 à 18h46 - Mis à jour le 22 mars 2024 à 18h52

Objet : Multiples vulnérabilités dans le noyau Linux d’Ubuntu

Référence : CERTFR-2024-AVI-0243

Risque(s)

- Exécution de code arbitraire
- Déni de service à distance
- Contournement de la politique de sécurité
- Atteinte à la confidentialité des données
- Élévation de privilèges

Systèmes affectés

- Ubuntu 14.04 ESM
- Ubuntu 16.04 ESM
- Ubuntu 18.04 ESM
- Ubuntu 20.04 LTS
- Ubuntu 22.04 LTS
- Ubuntu 23.10

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Ubuntu USN-6700-1 du 18 mars 2024

https://ubuntu.com/security/notices/USN-6700-1

- Bulletin de sécurité Ubuntu USN-6701-1 du 18 mars 2024

https://ubuntu.com/security/notices/USN-6701-1

- Bulletin de sécurité Ubuntu USN-6699-1 du 18 mars 2024

https://ubuntu.com/security/notices/USN-6699-1

- Bulletin de sécurité Ubuntu USN-6702-1 du 19 mars 2024

https://ubuntu.com/security/notices/USN-6702-1

- Bulletin de sécurité Ubuntu USN-6681-4 du 19 mars 2024

https://ubuntu.com/security/notices/USN-6681-4

- Bulletin de sécurité Ubuntu USN-6686-3 du 19 mars 2024

https://ubuntu.com/security/notices/USN-6686-3

- Bulletin de sécurité Ubuntu USN-6680-3 du 19 mars 2024

https://ubuntu.com/security/notices/USN-6680-3

- Bulletin de sécurité Ubuntu USN-6705-1 du 20 mars 2024

https://ubuntu.com/security/notices/USN-6705-1

- Bulletin de sécurité Ubuntu USN-6704-1 du 20 mars 2024

https://ubuntu.com/security/notices/USN-6704-1

- Bulletin de sécurité Ubuntu USN-6686-4 du 20 mars 2024

https://ubuntu.com/security/notices/USN-6686-4

- Bulletin de sécurité Ubuntu USN-6702-2 du 20 mars 2024

https://ubuntu.com/security/notices/USN-6702-2

- Bulletin de sécurité Ubuntu USN-6701-2 du 20 mars 2024

https://ubuntu.com/security/notices/USN-6701-2

- Bulletin de sécurité Ubuntu USN-6707-1 du 20 mars 2024

https://ubuntu.com/security/notices/USN-6707-1

- Bulletin de sécurité Ubuntu USN-6706-1 du 20 mars 2024

https://ubuntu.com/security/notices/USN-6706-1

- Bulletin de sécurité Ubuntu USN-6700-2 du 21 mars 2024

https://ubuntu.com/security/notices/USN-6700-2

- Bulletin de sécurité Ubuntu USN-6707-2 du 21 mars 2024

https://ubuntu.com/security/notices/USN-6707-2

- Bulletin de sécurité Ubuntu USN-6704-2 du 21 mars 2024

https://ubuntu.com/security/notices/USN-6704-2

- Référence CVE CVE-2021-44879

https://www.cve.org/CVERecord?id=CVE-2021-44879

- Référence CVE CVE-2022-20567

https://www.cve.org/CVERecord?id=CVE-2022-20567

- Référence CVE CVE-2023-2002

https://www.cve.org/CVERecord?id=CVE-2023-2002

- Référence CVE CVE-2023-22995

https://www.cve.org/CVERecord?id=CVE-2023-22995

- Référence CVE CVE-2023-23000

https://www.cve.org/CVERecord?id=CVE-2023-23000

- Référence CVE CVE-2023-23004

https://www.cve.org/CVERecord?id=CVE-2023-23004

- Référence CVE CVE-2023-3006

https://www.cve.org/CVERecord?id=CVE-2023-3006

- Référence CVE CVE-2023-30456

https://www.cve.org/CVERecord?id=CVE-2023-30456

- Référence CVE CVE-2023-32247

https://www.cve.org/CVERecord?id=CVE-2023-32247

- Référence CVE CVE-2023-34256

https://www.cve.org/CVERecord?id=CVE-2023-34256

- Référence CVE CVE-2023-39197

https://www.cve.org/CVERecord?id=CVE-2023-39197

- Référence CVE CVE-2023-4132

https://www.cve.org/CVERecord?id=CVE-2023-4132

- Référence CVE CVE-2023-4134

https://www.cve.org/CVERecord?id=CVE-2023-4134

- Référence CVE CVE-2023-4244

https://www.cve.org/CVERecord?id=CVE-2023-4244

- Référence CVE CVE-2023-46343

https://www.cve.org/CVERecord?id=CVE-2023-46343

- Référence CVE CVE-2023-46838

https://www.cve.org/CVERecord?id=CVE-2023-46838

- Référence CVE CVE-2023-46862

https://www.cve.org/CVERecord?id=CVE-2023-46862

- Référence CVE CVE-2023-4921

https://www.cve.org/CVERecord?id=CVE-2023-4921

- Référence CVE CVE-2023-51779

https://www.cve.org/CVERecord?id=CVE-2023-51779

- Référence CVE CVE-2023-51780

https://www.cve.org/CVERecord?id=CVE-2023-51780

- Référence CVE CVE-2023-51781

https://www.cve.org/CVERecord?id=CVE-2023-51781

- Référence CVE CVE-2023-51782

https://www.cve.org/CVERecord?id=CVE-2023-51782

- Référence CVE CVE-2023-6039

https://www.cve.org/CVERecord?id=CVE-2023-6039

- Référence CVE CVE-2023-6121

https://www.cve.org/CVERecord?id=CVE-2023-6121

- Référence CVE CVE-2023-6560

https://www.cve.org/CVERecord?id=CVE-2023-6560

- Référence CVE CVE-2024-0340

https://www.cve.org/CVERecord?id=CVE-2024-0340

- Référence CVE CVE-2024-0607

https://www.cve.org/CVERecord?id=CVE-2024-0607

- Référence CVE CVE-2024-0775

https://www.cve.org/CVERecord?id=CVE-2024-0775

- Référence CVE CVE-2024-1085

https://www.cve.org/CVERecord?id=CVE-2024-1085

- Référence CVE CVE-2024-1086

https://www.cve.org/CVERecord?id=CVE-2024-1086

- Référence CVE CVE-2024-24855

https://www.cve.org/CVERecord?id=CVE-2024-24855

- Référence CVE CVE-2024-25744

https://www.cve.org/CVERecord?id=CVE-2024-25744

- Référence CVE CVE-2024-26597

https://www.cve.org/CVERecord?id=CVE-2024-26597

- Référence CVE CVE-2024-26599

https://www.cve.org/CVERecord?id=CVE-2024-26599

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0243/