Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Ubuntu 12.04 LTS
- Ubuntu 14.04 LTS
- Ubuntu 15.10
Résumé
De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Ubuntu USN-2927-1 du 14 mars 2016
http://www.ubuntu.com/usn/usn-2927-1/ -
Bulletin de sécurité Ubuntu USN-2928-1 du 14 mars 2016
http://www.ubuntu.com/usn/usn-2928-1/ -
Bulletin de sécurité Ubuntu USN-2928-2 du 14 mars 2016
http://www.ubuntu.com/usn/usn-2928-2/ -
Bulletin de sécurité Ubuntu USN-2929-1 du 14 mars 2016
http://www.ubuntu.com/usn/usn-2929-1/ -
Bulletin de sécurité Ubuntu USN-2929-2 du 14 mars 2016
http://www.ubuntu.com/usn/usn-2929-2/ -
Bulletin de sécurité Ubuntu USN-2930-1 du 14 mars 2016
http://www.ubuntu.com/usn/usn-2930-1/ -
Bulletin de sécurité Ubuntu USN-2930-2 du 14 mars 2016
http://www.ubuntu.com/usn/usn-2930-2/ -
Bulletin de sécurité Ubuntu USN-2931-1 du 14 mars 2016
http://www.ubuntu.com/usn/usn-2931-1/ -
Bulletin de sécurité Ubuntu USN-2932-1 du 14 mars 2016
http://www.ubuntu.com/usn/usn-2932-1/ -
Référence CVE CVE-2013-4312
https://www.cve.org/CVERecord?id=CVE-2013-4312 -
Référence CVE CVE-2015-7566
https://www.cve.org/CVERecord?id=CVE-2015-7566 -
Référence CVE CVE-2015-7833
https://www.cve.org/CVERecord?id=CVE-2015-7833 -
Référence CVE CVE-2015-8767
https://www.cve.org/CVERecord?id=CVE-2015-8767 -
Référence CVE CVE-2016-0723
https://www.cve.org/CVERecord?id=CVE-2016-0723 -
Référence CVE CVE-2016-1977
https://www.cve.org/CVERecord?id=CVE-2016-1977 -
Référence CVE CVE-2016-2069
https://www.cve.org/CVERecord?id=CVE-2016-2069 -
Référence CVE CVE-2016-2384
https://www.cve.org/CVERecord?id=CVE-2016-2384 -
Référence CVE CVE-2016-2543
https://www.cve.org/CVERecord?id=CVE-2016-2543 -
Référence CVE CVE-2016-2544
https://www.cve.org/CVERecord?id=CVE-2016-2544 -
Référence CVE CVE-2016-2545
https://www.cve.org/CVERecord?id=CVE-2016-2545 -
Référence CVE CVE-2016-2546
https://www.cve.org/CVERecord?id=CVE-2016-2546 -
Référence CVE CVE-2016-2547
https://www.cve.org/CVERecord?id=CVE-2016-2547 -
Référence CVE CVE-2016-2548
https://www.cve.org/CVERecord?id=CVE-2016-2548 -
Référence CVE CVE-2016-2549
https://www.cve.org/CVERecord?id=CVE-2016-2549 -
Référence CVE CVE-2016-2782
https://www.cve.org/CVERecord?id=CVE-2016-2782 -
Référence CVE CVE-2016-2790
https://www.cve.org/CVERecord?id=CVE-2016-2790 -
Référence CVE CVE-2016-2791
https://www.cve.org/CVERecord?id=CVE-2016-2791 -
Référence CVE CVE-2016-2792
https://www.cve.org/CVERecord?id=CVE-2016-2792 -
Référence CVE CVE-2016-2793
https://www.cve.org/CVERecord?id=CVE-2016-2793 -
Référence CVE CVE-2016-2794
https://www.cve.org/CVERecord?id=CVE-2016-2794 -
Référence CVE CVE-2016-2795
https://www.cve.org/CVERecord?id=CVE-2016-2795 -
Référence CVE CVE-2016-2796
https://www.cve.org/CVERecord?id=CVE-2016-2796 -
Référence CVE CVE-2016-2797
https://www.cve.org/CVERecord?id=CVE-2016-2797 -
Référence CVE CVE-2016-2798
https://www.cve.org/CVERecord?id=CVE-2016-2798 -
Référence CVE CVE-2016-2799
https://www.cve.org/CVERecord?id=CVE-2016-2799 -
Référence CVE CVE-2016-2800
https://www.cve.org/CVERecord?id=CVE-2016-2800 -
Référence CVE CVE-2016-2801
https://www.cve.org/CVERecord?id=CVE-2016-2801 -
Référence CVE CVE-2016-2802
https://www.cve.org/CVERecord?id=CVE-2016-2802 -
Référence CVE CVE-2016-3134
https://www.cve.org/CVERecord?id=CVE-2016-3134 -
Référence CVE CVE-2016-3135
https://www.cve.org/CVERecord?id=CVE-2016-3135
Gestion détaillée du document
| Date | Description |
|---|---|
| 15 mars 2016 | version initiale. |