Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu

Gestion du document

Référence	CERTFR-2016-AVI-156
Titre	Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Date de la première version	09 mai 2016
Date de la dernière version	09 mai 2016
Source(s)	Bulletin de sécurité Ubuntu USN-2965-1 du 06 mai 2016 Bulletin de sécurité Ubuntu USN-2965-2 du 06 mai 2016 Bulletin de sécurité Ubuntu USN-2965-3 du 06 mai 2016 Bulletin de sécurité Ubuntu USN-2965-4 du 06 mai 2016

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Ubuntu 14.04 LTS
Ubuntu 16.04 LTS
Ubuntu 16.04 LTS exécuté par un processeur Qualcomm Snapdragon
Ubuntu 16.04 LTS pour Raspberry Pi 2

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Ubuntu USN-2965-1 du 06 mai 2016
http://www.ubuntu.com/usn/usn-2965-1/
Bulletin de sécurité Ubuntu USN-2965-2 du 06 mai 2016
http://www.ubuntu.com/usn/usn-2965-2/
Bulletin de sécurité Ubuntu USN-2965-3 du 06 mai 2016
http://www.ubuntu.com/usn/usn-2965-3/
Bulletin de sécurité Ubuntu USN-2965-4 du 06 mai 2016
http://www.ubuntu.com/usn/usn-2965-4/
Référence CVE CVE-2016-2184
https://www.cve.org/CVERecord?id=CVE-2016-2184
Référence CVE CVE-2016-2185
https://www.cve.org/CVERecord?id=CVE-2016-2185
Référence CVE CVE-2016-2186
https://www.cve.org/CVERecord?id=CVE-2016-2186
Référence CVE CVE-2016-2188
https://www.cve.org/CVERecord?id=CVE-2016-2188
Référence CVE CVE-2016-2847
https://www.cve.org/CVERecord?id=CVE-2016-2847
Référence CVE CVE-2016-3136
https://www.cve.org/CVERecord?id=CVE-2016-3136
Référence CVE CVE-2016-3137
https://www.cve.org/CVERecord?id=CVE-2016-3137
Référence CVE CVE-2016-3138
https://www.cve.org/CVERecord?id=CVE-2016-3138
Référence CVE CVE-2016-3140
https://www.cve.org/CVERecord?id=CVE-2016-3140
Référence CVE CVE-2016-3156
https://www.cve.org/CVERecord?id=CVE-2016-3156
Référence CVE CVE-2016-3157
https://www.cve.org/CVERecord?id=CVE-2016-3157
Référence CVE CVE-2016-3672
https://www.cve.org/CVERecord?id=CVE-2016-3672
Référence CVE CVE-2016-3689
https://www.cve.org/CVERecord?id=CVE-2016-3689
Référence CVE CVE-2016-3951
https://www.cve.org/CVERecord?id=CVE-2016-3951
Référence CVE CVE-2016-3955
https://www.cve.org/CVERecord?id=CVE-2016-3955
Référence CVE CVE-2016-4557
https://www.cve.org/CVERecord?id=CVE-2016-4557

Gestion détaillée du document

Date	Description
09 mai 2016	version initiale.