CERTFR-2024-AVI-1049_Multiples vulnerabilites dans le noyau Linux d'Ubuntu
AVIS CERT
CERT-FR
Publié le 6 décembre 2024 à 18h12 - Mis à jour le 18 février 2025 à 15h27
Objet
Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Référence
CERTFR-2024-AVI-1049
Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Élévation de privilèges
Système(s) affecté(s)
Ubuntu 16.04 ESM
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Solution(s)
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation(s)
- Bulletin de sécurité Ubuntu USN-7121-3 du 25 novembre 2024 : https://ubuntu.com/security/notices/USN-7121-3
- Référence CVE CVE-2022-48733 : https://www.cve.org/CVERecord?id=CVE-2022-48733
- Référence CVE CVE-2022-48938 : https://www.cve.org/CVERecord?id=CVE-2022-48938
- Référence CVE CVE-2022-48943 : https://www.cve.org/CVERecord?id=CVE-2022-48943
- Référence CVE CVE-2023-52502 : https://www.cve.org/CVERecord?id=CVE-2023-52502
- Référence CVE CVE-2023-52531 : https://www.cve.org/CVERecord?id=CVE-2023-52531
- Référence CVE CVE-2023-52578 : https://www.cve.org/CVERecord?id=CVE-2023-52578
- Référence CVE CVE-2023-52599 : https://www.cve.org/CVERecord?id=CVE-2023-52599
- Référence CVE CVE-2023-52612 : https://www.cve.org/CVERecord?id=CVE-2023-52612
- Référence CVE CVE-2023-52614 : https://www.cve.org/CVERecord?id=CVE-2023-52614
- Référence CVE CVE-2023-52639 : https://www.cve.org/CVERecord?id=CVE-2023-52639
- Référence CVE CVE-2024-26633 : https://www.cve.org/CVERecord?id=CVE-2024-26633
- Référence CVE CVE-2024-26636 : https://www.cve.org/CVERecord?id=CVE-2024-26636
- Référence CVE CVE-2024-26668 : https://www.cve.org/CVERecord?id=CVE-2024-26668
- Référence CVE CVE-2024-26675 : https://www.cve.org/CVERecord?id=CVE-2024-26675
- Référence CVE CVE-2024-27397 : https://www.cve.org/CVERecord?id=CVE-2024-27397
- Référence CVE CVE-2024-35877 : https://www.cve.org/CVERecord?id=CVE-2024-35877
- Référence CVE CVE-2024-36020 : https://www.cve.org/CVERecord?id=CVE-2024-36020
- Référence CVE CVE-2024-36953 : https://www.cve.org/CVERecord?id=CVE-2024-36953
- Référence CVE CVE-2024-38538 : https://www.cve.org/CVERecord?id=CVE-2024-38538
- Référence CVE CVE-2024-38560 : https://www.cve.org/CVERecord?id=CVE-2024-38560
- Référence CVE CVE-2024-38596 : https://www.cve.org/CVERecord?id=CVE-2024-38596
- Référence CVE CVE-2024-38637 : https://www.cve.org/CVERecord?id=CVE-2024-38637
- Référence CVE CVE-2024-41059 : https://www.cve.org/CVERecord?id=CVE-2024-41059
- Référence CVE CVE-2024-41071 : https://www.cve.org/CVERecord?id=CVE-2024-41071
- Référence CVE CVE-2024-41089 : https://www.cve.org/CVERecord?id=CVE-2024-41089
- Référence CVE CVE-2024-41095 : https://www.cve.org/CVERecord?id=CVE-2024-41095
- Référence CVE CVE-2024-42094 : https://www.cve.org/CVERecord?id=CVE-2024-42094
- Référence CVE CVE-2024-42104 : https://www.cve.org/CVERecord?id=CVE-2024-42104
- Référence CVE CVE-2024-42240 : https://www.cve.org/CVERecord?id=CVE-2024-42240
- Référence CVE CVE-2024-42309 : https://www.cve.org/CVERecord?id=CVE-2024-42309
- Référence CVE CVE-2024-42310 : https://www.cve.org/CVERecord?id=CVE-2024-42310
- Référence CVE CVE-2024-43854 : https://www.cve.org/CVERecord?id=CVE-2024-43854
- Référence CVE CVE-2024-43882 : https://www.cve.org/CVERecord?id=CVE-2024-43882
- Référence CVE CVE-2024-44942 : https://www.cve.org/CVERecord?id=CVE-2024-44942
- Référence CVE CVE-2024-44987 : https://www.cve.org/CVERecord?id=CVE-2024-44987
- Référence CVE CVE-2024-44998 : https://www.cve.org/CVERecord?id=CVE-2024-44998
- Référence CVE CVE-2024-46722 : https://www.cve.org/CVERecord?id=CVE-2024-46722
- Référence CVE CVE-2024-46723 : https://www.cve.org/CVERecord?id=CVE-2024-46723
- Référence CVE CVE-2024-46738 : https://www.cve.org/CVERecord?id=CVE-2024-46738
- Référence CVE CVE-2024-46743 : https://www.cve.org/CVERecord?id=CVE-2024-46743
- Référence CVE CVE-2024-46756 : https://www.cve.org/CVERecord?id=CVE-2024-46756
- Référence CVE CVE-2024-46757 : https://www.cve.org/CVERecord?id=CVE-2024-46757
- Référence CVE CVE-2024-46758 : https://www.cve.org/CVERecord?id=CVE-2024-46758
- Référence CVE CVE-2024-46759 : https://www.cve.org/CVERecord?id=CVE-2024-46759
- Référence CVE CVE-2024-46800 : https://www.cve.org/CVERecord?id=CVE-2024-46800