Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Élévation de privilèges
Systèmes affectés
- Ubuntu 10.04 LTS
- Ubuntu 12.04 LTS
- Ubuntu 13.10
- Ubuntu 14.04 LTS
Résumé
De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer un déni de service à distance, un déni de service et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Ubuntu USN-2233-1 du 05 juin 2014
http://www.ubuntu.com/usn/usn-2233-1/ -
Bulletin de sécurité Ubuntu USN-2234-1 du 05 juin 2014
http://www.ubuntu.com/usn/usn-2234-1/ -
Bulletin de sécurité Ubuntu USN-2235-1 du 05 juin 2014
http://www.ubuntu.com/usn/usn-2235-1/ -
Bulletin de sécurité Ubuntu USN-2236-1 du 05 juin 2014
http://www.ubuntu.com/usn/usn-2236-1/ -
Bulletin de sécurité Ubuntu USN-2237-1 du 05 juin 2014
http://www.ubuntu.com/usn/usn-2237-1/ -
Bulletin de sécurité Ubuntu USN-2238-1 du 05 juin 2014
http://www.ubuntu.com/usn/usn-2238-1/ -
Bulletin de sécurité Ubuntu USN-2239-1 du 05 juin 2014
http://www.ubuntu.com/usn/usn-2239-1/ -
Bulletin de sécurité Ubuntu USN-2240-1 du 05 juin 2014
http://www.ubuntu.com/usn/usn-2240-1/ -
Bulletin de sécurité Ubuntu USN-2241-1 du 05 juin 2014
http://www.ubuntu.com/usn/usn-2241-1/ -
Référence CVE CVE-2013-4387
https://www.cve.org/CVERecord?id=CVE-2013-4387 -
Référence CVE CVE-2013-4470
https://www.cve.org/CVERecord?id=CVE-2013-4470 -
Référence CVE CVE-2013-4483
https://www.cve.org/CVERecord?id=CVE-2013-4483 -
Référence CVE CVE-2014-0055
https://www.cve.org/CVERecord?id=CVE-2014-0055 -
Référence CVE CVE-2014-0155
https://www.cve.org/CVERecord?id=CVE-2014-0155 -
Référence CVE CVE-2014-1438
https://www.cve.org/CVERecord?id=CVE-2014-1438 -
Référence CVE CVE-2014-2568
https://www.cve.org/CVERecord?id=CVE-2014-2568 -
Référence CVE CVE-2014-3122
https://www.cve.org/CVERecord?id=CVE-2014-3122 -
Référence CVE CVE-2014-3153
https://www.cve.org/CVERecord?id=CVE-2014-3153
Gestion détaillée du document
| Date | Description |
|---|---|
| 06 juin 2014 | version initiale. |