AVIS CERTFR - 2023 - AVI - 0704

Objet : Multiples vulnérabilités dans le noyau Linux d’Ubuntu

Référence : CERTFR-2023-AVI-0704

Risque(s)

- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance

Systèmes affectés

- Ubuntu 14.04 ESM
- Ubuntu 16.04 ESM
- Ubuntu 18.04 ESM
- Ubuntu 20.04 LTS
- Ubuntu 22.04 LTS
- Ubuntu 23.04

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Ubuntu USN-6312-1 du 28 août 2023
https://ubuntu.com/security/notices/USN-6312-1
- Bulletin de sécurité Ubuntu USN-6311-1 du 28 août 2023
https://ubuntu.com/security/notices/USN-6311-1
- Bulletin de sécurité Ubuntu USN-6309-1 du 28 août 2023
https://ubuntu.com/security/notices/USN-6309-1
- Bulletin de sécurité Ubuntu USN-6319-1 du 30 août 2023
https://ubuntu.com/security/notices/USN-6319-1
- Bulletin de sécurité Ubuntu USN-6318-1 du 29 août 2023
https://ubuntu.com/security/notices/USN-6318-1
- Bulletin de sécurité Ubuntu USN-6317-1 du 29 août 2023
https://ubuntu.com/security/notices/USN-6317-1
- Bulletin de sécurité Ubuntu USN-6316-1 du 29 août 2023
https://ubuntu.com/security/notices/USN-6316-1
- Bulletin de sécurité Ubuntu USN-6315-1 du 29 août 2023
https://ubuntu.com/security/notices/USN-6315-1
- Bulletin de sécurité Ubuntu USN-6314-1 du 29 août 2023
https://ubuntu.com/security/notices/USN-6314-1
- Bulletin de sécurité Ubuntu USN-6321-1 du 30 août 2023
https://ubuntu.com/security/notices/USN-6321-1
- Bulletin de sécurité Ubuntu USN-6332-1 du 31 août 2023
https://ubuntu.com/security/notices/USN-6332-1
- Bulletin de sécurité Ubuntu USN-6331-1 du 31 août 2023
https://ubuntu.com/security/notices/USN-6331-1
- Bulletin de sécurité Ubuntu USN-6330-1 du 31 août 2023
https://ubuntu.com/security/notices/USN-6330-1
- Bulletin de sécurité Ubuntu USN-6329-1 du 31 août 2023
https://ubuntu.com/security/notices/USN-6329-1
- Bulletin de sécurité Ubuntu USN-6328-1 du 31 août 2023
https://ubuntu.com/security/notices/USN-6328-1
- Bulletin de sécurité Ubuntu USN-6327-1 du 31 août 2023
https://ubuntu.com/security/notices/USN-6327-1
- Bulletin de sécurité Ubuntu USN-6325-1 du 31 août 2023
https://ubuntu.com/security/notices/USN-6325-1
- Bulletin de sécurité Ubuntu USN-6324-1 du 31 août 2023
https://ubuntu.com/security/notices/USN-6324-1
- Référence CVE CVE-2020-36691
https://www.cve.org/CVERecord?id=CVE-2020-36691
- Référence CVE CVE-2022-0168
https://www.cve.org/CVERecord?id=CVE-2022-0168
- Référence CVE CVE-2022-1184
https://www.cve.org/CVERecord?id=CVE-2022-1184
- Référence CVE CVE-2022-27672
https://www.cve.org/CVERecord?id=CVE-2022-27672
- Référence CVE CVE-2022-40982
https://www.cve.org/CVERecord?id=CVE-2022-40982
- Référence CVE CVE-2022-4269
https://www.cve.org/CVERecord?id=CVE-2022-4269
- Référence CVE CVE-2022-48502
https://www.cve.org/CVERecord?id=CVE-2022-48502
- Référence CVE CVE-2023-0590
https://www.cve.org/CVERecord?id=CVE-2023-0590
- Référence CVE CVE-2023-0597
https://www.cve.org/CVERecord?id=CVE-2023-0597
- Référence CVE CVE-2023-1611
https://www.cve.org/CVERecord?id=CVE-2023-1611
- Référence CVE CVE-2023-1855
https://www.cve.org/CVERecord?id=CVE-2023-1855
- Référence CVE CVE-2023-1990
https://www.cve.org/CVERecord?id=CVE-2023-1990
- Référence CVE CVE-2023-2002
https://www.cve.org/CVERecord?id=CVE-2023-2002
- Référence CVE CVE-2023-20569
https://www.cve.org/CVERecord?id=CVE-2023-20569
- Référence CVE CVE-2023-20593
https://www.cve.org/CVERecord?id=CVE-2023-20593
- Référence CVE CVE-2023-2124
https://www.cve.org/CVERecord?id=CVE-2023-2124
- Référence CVE CVE-2023-21400
https://www.cve.org/CVERecord?id=CVE-2023-21400
- Référence CVE CVE-2023-2163
https://www.cve.org/CVERecord?id=CVE-2023-2163
- Référence CVE CVE-2023-2194
https://www.cve.org/CVERecord?id=CVE-2023-2194
- Référence CVE CVE-2023-2235
https://www.cve.org/CVERecord?id=CVE-2023-2235
- Référence CVE CVE-2023-2269
https://www.cve.org/CVERecord?id=CVE-2023-2269
- Référence CVE CVE-2023-23004
https://www.cve.org/CVERecord?id=CVE-2023-23004
- Référence CVE CVE-2023-28466
https://www.cve.org/CVERecord?id=CVE-2023-28466
- Référence CVE CVE-2023-2985
https://www.cve.org/CVERecord?id=CVE-2023-2985
- Référence CVE CVE-2023-30772
https://www.cve.org/CVERecord?id=CVE-2023-30772
- Référence CVE CVE-2023-31084
https://www.cve.org/CVERecord?id=CVE-2023-31084
- Référence CVE CVE-2023-3111
https://www.cve.org/CVERecord?id=CVE-2023-3111
- Référence CVE CVE-2023-3141
https://www.cve.org/CVERecord?id=CVE-2023-3141
- Référence CVE CVE-2023-32248
https://www.cve.org/CVERecord?id=CVE-2023-32248
- Référence CVE CVE-2023-3268
https://www.cve.org/CVERecord?id=CVE-2023-3268
- Référence CVE CVE-2023-33203
https://www.cve.org/CVERecord?id=CVE-2023-33203
- Référence CVE CVE-2023-33288
https://www.cve.org/CVERecord?id=CVE-2023-33288
- Référence CVE CVE-2023-3567
https://www.cve.org/CVERecord?id=CVE-2023-3567
- Référence CVE CVE-2023-35823
https://www.cve.org/CVERecord?id=CVE-2023-35823
- Référence CVE CVE-2023-35824
https://www.cve.org/CVERecord?id=CVE-2023-35824
- Référence CVE CVE-2023-35828
https://www.cve.org/CVERecord?id=CVE-2023-35828
- Référence CVE CVE-2023-35829
https://www.cve.org/CVERecord?id=CVE-2023-35829
- Référence CVE CVE-2023-3609
https://www.cve.org/CVERecord?id=CVE-2023-3609
- Référence CVE CVE-2023-3610
https://www.cve.org/CVERecord?id=CVE-2023-3610
- Référence CVE CVE-2023-3611
https://www.cve.org/CVERecord?id=CVE-2023-3611
- Référence CVE CVE-2023-3776
https://www.cve.org/CVERecord?id=CVE-2023-3776
- Référence CVE CVE-2023-3777
https://www.cve.org/CVERecord?id=CVE-2023-3777
- Référence CVE CVE-2023-3995
https://www.cve.org/CVERecord?id=CVE-2023-3995
- Référence CVE CVE-2023-4004
https://www.cve.org/CVERecord?id=CVE-2023-4004
- Référence CVE CVE-2023-4015
https://www.cve.org/CVERecord?id=CVE-2023-4015

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2023-AVI-0704/