CERTFR-2026-AVI-0106_Multiples vulnérabilités dans le noyau Linux d'Ubuntu
AVIS CERT
CERT-FR
Publié le 30 janvier 2026 à 14h08
Objet
Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Référence
CERTFR-2026-AVI-0106
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Ubuntu 14.04 ESM
- Ubuntu 16.04 ESM
- Ubuntu 18.04 ESM
- Ubuntu 20.04 ESM
- Ubuntu 22.04 LTS
- Ubuntu 24.04 LTS
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Ubuntu LSN-0117-1 du 29 janvier 2026
- Bulletin de sécurité Ubuntu USN-7986-1 du 29 janvier 2026
- Bulletin de sécurité Ubuntu USN-7987-1 du 29 janvier 2026
- Bulletin de sécurité Ubuntu USN-7987-2 du 29 janvier 2026
- Bulletin de sécurité Ubuntu USN-7988-1 du 29 janvier 2026
- Bulletin de sécurité Ubuntu USN-7988-2 du 29 janvier 2026
- CVE-2021-47485
- CVE-2022-48986
- CVE-2022-49026
- CVE-2022-49390
- CVE-2024-26689
- CVE-2024-27078
- CVE-2024-46827
- CVE-2024-49959
- CVE-2024-50090
- CVE-2024-50195
- CVE-2024-53164
- CVE-2024-53197
- CVE-2024-53217
- CVE-2024-56606
- CVE-2024-56756
- CVE-2024-57850
- CVE-2024-58083
- CVE-2025-21647
- CVE-2025-21692
- CVE-2025-21704
- CVE-2025-21715
- CVE-2025-22036
- CVE-2025-38352
- CVE-2025-39993