Avis du CERT-FR
Objet : Vulnérabilité dans le noyau Linux d'Ubuntu
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service
- Exécution de code arbitraire
- Élévation de privilèges
Systèmes affectés
- Ubuntu version 12.04 LTS
- Ubuntu version 13.10
Résumé
Une vulnérabilité a été corrigée dans le noyau Linux d'Ubuntu. Elle permet à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Ubuntu USN-2094-1 du 30 janvier 2014
http://www.ubuntu.com/usn/usn-2094-1/ -
Bulletin de sécurité Ubuntu USN-2095-1 du 30 janvier 2014
http://www.ubuntu.com/usn/usn-2095-1/ -
Bulletin de sécurité Ubuntu USN-2096-1 du 30 janvier 2014
http://www.ubuntu.com/usn/usn-2096-1/ -
Référence CVE CVE-2014-0038
https://www.cve.org/CVERecord?id=CVE-2014-0038
Gestion détaillée du document
| Date | Description |
|---|---|
| 31 janvier 2014 | version initiale. |