Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Élévation de privilèges
Systèmes affectés
- Ubuntu 12.04 LTS
- Ubuntu 14.04 LTS
- Ubuntu 15.04
Résumé
De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer un déni de service à distance, un déni de service et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Ubuntu USN-2678-1 du 23 juillet 2015
http://www.ubuntu.com/usn/usn-2678-1/ -
Bulletin de sécurité Ubuntu USN-2679-1 du 23 juillet 2015
http://www.ubuntu.com/usn/usn-2679-1/ -
Bulletin de sécurité Ubuntu USN-2680-1 du 23 juillet 2015
http://www.ubuntu.com/usn/usn-2680-1/ -
Bulletin de sécurité Ubuntu USN-2681-1 du 23 juillet 2015
http://www.ubuntu.com/usn/usn-2681-1/ -
Bulletin de sécurité Ubuntu USN-2682-1 du 23 juillet 2015
http://www.ubuntu.com/usn/usn-2682-1/ -
Bulletin de sécurité Ubuntu USN-2683-1 du 23 juillet 2015
http://www.ubuntu.com/usn/usn-2683-1/ -
Bulletin de sécurité Ubuntu USN-2684-1 du 23 juillet 2015
http://www.ubuntu.com/usn/usn-2684-1/ -
Référence CVE CVE-2015-1805
https://www.cve.org/CVERecord?id=CVE-2015-1805 -
Référence CVE CVE-2015-4692
https://www.cve.org/CVERecord?id=CVE-2015-4692 -
Référence CVE CVE-2015-4700
https://www.cve.org/CVERecord?id=CVE-2015-4700 -
Référence CVE CVE-2015-5364
https://www.cve.org/CVERecord?id=CVE-2015-5364 -
Référence CVE CVE-2015-5366
https://www.cve.org/CVERecord?id=CVE-2015-5366
Gestion détaillée du document
| Date | Description |
|---|---|
| 24 juillet 2015 | version initiale. |