Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu

Gestion du document

Référence	CERTFR-2017-AVI-169
Titre	Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Date de la première version	07 juin 2017
Date de la dernière version	07 juin 2017
Source(s)	Bulletin de sécurité Ubuntu USN-3312-1 du 06 juin 2017 Bulletin de sécurité Ubuntu USN-3312-2 du 06 juin 2017 Bulletin de sécurité Ubuntu USN-3313-1 du 06 juin 2017 Bulletin de sécurité Ubuntu USN-3313-2 du 07 juin 2017 Bulletin de sécurité Ubuntu USN-3314-1 du 07 juin 2017

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Ubuntu 14.04 LTS
Ubuntu 16.04 LTS
Ubuntu 16.10
Ubuntu 17.04

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Ubuntu USN-3312-1 du 06 juin 2017
https://www.ubuntu.com/usn/usn-3312-1/
Bulletin de sécurité Ubuntu USN-3312-2 du 06 juin 2017
https://www.ubuntu.com/usn/usn-3312-2/
Bulletin de sécurité Ubuntu USN-3313-1 du 06 juin 2017
https://www.ubuntu.com/usn/usn-3313-1/
Bulletin de sécurité Ubuntu USN-3313-2 du 07 juin 2017
https://www.ubuntu.com/usn/usn-3313-2/
Bulletin de sécurité Ubuntu USN-3314-1 du 07 juin 2017
https://www.ubuntu.com/usn/usn-3314-1/
Référence CVE CVE-2016-7913
https://www.cve.org/CVERecord?id=CVE-2016-7913
Référence CVE CVE-2016-7917
https://www.cve.org/CVERecord?id=CVE-2016-7917
Référence CVE CVE-2016-8632
https://www.cve.org/CVERecord?id=CVE-2016-8632
Référence CVE CVE-2016-9083
https://www.cve.org/CVERecord?id=CVE-2016-9083
Référence CVE CVE-2016-9084
https://www.cve.org/CVERecord?id=CVE-2016-9084
Référence CVE CVE-2016-9604
https://www.cve.org/CVERecord?id=CVE-2016-9604
Référence CVE CVE-2017-0605
https://www.cve.org/CVERecord?id=CVE-2017-0605
Référence CVE CVE-2017-2596
https://www.cve.org/CVERecord?id=CVE-2017-2596
Référence CVE CVE-2017-2671
https://www.cve.org/CVERecord?id=CVE-2017-2671
Référence CVE CVE-2017-6001
https://www.cve.org/CVERecord?id=CVE-2017-6001
Référence CVE CVE-2017-7277
https://www.cve.org/CVERecord?id=CVE-2017-7277
Référence CVE CVE-2017-7472
https://www.cve.org/CVERecord?id=CVE-2017-7472
Référence CVE CVE-2017-7618
https://www.cve.org/CVERecord?id=CVE-2017-7618
Référence CVE CVE-2017-7645
https://www.cve.org/CVERecord?id=CVE-2017-7645
Référence CVE CVE-2017-7889
https://www.cve.org/CVERecord?id=CVE-2017-7889
Référence CVE CVE-2017-7895
https://www.cve.org/CVERecord?id=CVE-2017-7895
Référence CVE CVE-2017-7979
https://www.cve.org/CVERecord?id=CVE-2017-7979
Référence CVE CVE-2017-8063
https://www.cve.org/CVERecord?id=CVE-2017-8063
Référence CVE CVE-2017-8064
https://www.cve.org/CVERecord?id=CVE-2017-8064
Référence CVE CVE-2017-8067
https://www.cve.org/CVERecord?id=CVE-2017-8067

Gestion détaillée du document

Date	Description
07 juin 2017	version initiale.