Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu

Gestion du document

Référence	CERTFR-2016-AVI-199
Titre	Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Date de la première version	10 juin 2016
Date de la dernière version	10 juin 2016
Source(s)	Bulletin de sécurité Ubuntu USN-2997-1 du 10 juin 2016 Bulletin de sécurité Ubuntu USN-2998-1 du 10 juin 2016 Bulletin de sécurité Ubuntu USN-2999-1 du 10 juin 2016 Bulletin de sécurité Ubuntu USN-3000-1 du 10 juin 2016 Bulletin de sécurité Ubuntu USN-3001-1 du 10 juin 2016 Bulletin de sécurité Ubuntu USN-3002-1 du 10 juin 2016 Bulletin de sécurité Ubuntu USN-3003-1 du 10 juin 2016 Bulletin de sécurité Ubuntu USN-3004-1 du 10 juin 2016 Bulletin de sécurité Ubuntu USN-3005-1 du 10 juin 2016 Bulletin de sécurité Ubuntu USN-3006-1 du 10 juin 2016 Bulletin de sécurité Ubuntu USN-3007-1 du 10 juin 2016 Bulletin de sécurité Ubuntu USN-3008-1 du 10 juin 2016

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Ubuntu 12.04 LTS
Ubuntu 14.04 LTS
Ubuntu 15.10
Ubuntu 15.10 pour Raspberry Pi 2
Ubuntu 16.04 LTS
Ubuntu 16.04 LTS pour Qualcomm Snapdragon
Ubuntu 16.04 LTS pour Raspberry Pi 2

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Ubuntu USN-2997-1 du 10 juin 2016
http://www.ubuntu.com/usn/usn-2997-1/
Bulletin de sécurité Ubuntu USN-2998-1 du 10 juin 2016
http://www.ubuntu.com/usn/usn-2998-1/
Bulletin de sécurité Ubuntu USN-2999-1 du 10 juin 2016
http://www.ubuntu.com/usn/usn-2999-1/
Bulletin de sécurité Ubuntu USN-3000-1 du 10 juin 2016
http://www.ubuntu.com/usn/usn-3000-1/
Bulletin de sécurité Ubuntu USN-3001-1 du 10 juin 2016
http://www.ubuntu.com/usn/usn-3001-1/
Bulletin de sécurité Ubuntu USN-3002-1 du 10 juin 2016
http://www.ubuntu.com/usn/usn-3002-1/
Bulletin de sécurité Ubuntu USN-3003-1 du 10 juin 2016
http://www.ubuntu.com/usn/usn-3003-1/
Bulletin de sécurité Ubuntu USN-3004-1 du 10 juin 2016
http://www.ubuntu.com/usn/usn-3004-1/
Bulletin de sécurité Ubuntu USN-3005-1 du 10 juin 2016
http://www.ubuntu.com/usn/usn-3005-1/
Bulletin de sécurité Ubuntu USN-3006-1 du 10 juin 2016
http://www.ubuntu.com/usn/usn-3006-1/
Bulletin de sécurité Ubuntu USN-3007-1 du 10 juin 2016
http://www.ubuntu.com/usn/usn-3007-1/
Bulletin de sécurité Ubuntu USN-3008-1 du 10 juin 2016
http://www.ubuntu.com/usn/usn-3008-1/
Référence CVE CVE-2015-4004
https://www.cve.org/CVERecord?id=CVE-2015-4004
Référence CVE CVE-2015-8839
https://www.cve.org/CVERecord?id=CVE-2015-8839
Référence CVE CVE-2016-1583
https://www.cve.org/CVERecord?id=CVE-2016-1583
Référence CVE CVE-2016-2069
https://www.cve.org/CVERecord?id=CVE-2016-2069
Référence CVE CVE-2016-2117
https://www.cve.org/CVERecord?id=CVE-2016-2117
Référence CVE CVE-2016-2184
https://www.cve.org/CVERecord?id=CVE-2016-2184
Référence CVE CVE-2016-2185
https://www.cve.org/CVERecord?id=CVE-2016-2185
Référence CVE CVE-2016-2186
https://www.cve.org/CVERecord?id=CVE-2016-2186
Référence CVE CVE-2016-2187
https://www.cve.org/CVERecord?id=CVE-2016-2187
Référence CVE CVE-2016-2188
https://www.cve.org/CVERecord?id=CVE-2016-2188
Référence CVE CVE-2016-3136
https://www.cve.org/CVERecord?id=CVE-2016-3136
Référence CVE CVE-2016-3137
https://www.cve.org/CVERecord?id=CVE-2016-3137
Référence CVE CVE-2016-3138
https://www.cve.org/CVERecord?id=CVE-2016-3138
Référence CVE CVE-2016-3140
https://www.cve.org/CVERecord?id=CVE-2016-3140
Référence CVE CVE-2016-3156
https://www.cve.org/CVERecord?id=CVE-2016-3156
Référence CVE CVE-2016-3157
https://www.cve.org/CVERecord?id=CVE-2016-3157
Référence CVE CVE-2016-3672
https://www.cve.org/CVERecord?id=CVE-2016-3672
Référence CVE CVE-2016-3689
https://www.cve.org/CVERecord?id=CVE-2016-3689
Référence CVE CVE-2016-3951
https://www.cve.org/CVERecord?id=CVE-2016-3951
Référence CVE CVE-2016-3955
https://www.cve.org/CVERecord?id=CVE-2016-3955
Référence CVE CVE-2016-3961
https://www.cve.org/CVERecord?id=CVE-2016-3961
Référence CVE CVE-2016-4458
https://www.cve.org/CVERecord?id=CVE-2016-4458
Référence CVE CVE-2016-4485
https://www.cve.org/CVERecord?id=CVE-2016-4485
Référence CVE CVE-2016-4486
https://www.cve.org/CVERecord?id=CVE-2016-4486
Référence CVE CVE-2016-4558
https://www.cve.org/CVERecord?id=CVE-2016-4558
Référence CVE CVE-2016-4565
https://www.cve.org/CVERecord?id=CVE-2016-4565
Référence CVE CVE-2016-4581
https://www.cve.org/CVERecord?id=CVE-2016-4581

Gestion détaillée du document

Date	Description
10 juin 2016	version initiale.