Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Ubuntu 14.04 LTS
- Ubuntu 16.04 LTS
- Ubuntu 16.10
- Ubuntu 17.04
Résumé
De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Ubuntu USN-3358-1 du 20 juillet 2017
https://usn.ubuntu.com/usn/usn-3358-1/ -
Bulletin de sécurité Ubuntu USN-3359-1 du 21 juillet 2017
https://usn.ubuntu.com/usn/usn-3359-1/ -
Bulletin de sécurité Ubuntu USN-3360-1 du 21 juillet 2017
https://usn.ubuntu.com/usn/usn-3360-1/ -
Bulletin de sécurité Ubuntu USN-3360-2 du 21 juillet 2017
https://usn.ubuntu.com/usn/usn-3360-2/ -
Bulletin de sécurité Ubuntu USN-3361-1 du 21 juillet 2017
https://usn.ubuntu.com/usn/usn-3361-1/ -
Bulletin de sécurité Ubuntu USN-3364-1 du 24 juillet 2017
https://usn.ubuntu.com/usn/usn-3364-1/ -
Bulletin de sécurité Ubuntu USN-3364-2 du 24 juillet 2017
https://usn.ubuntu.com/usn/usn-3364-2/ -
Bulletin de sécurité Ubuntu USN-3364-3 du 25 juillet 2017
https://usn.ubuntu.com/usn/usn-3364-3/ -
Bulletin de sécurité Ubuntu USN-3371-1 du 28 juillet 2017
https://usn.ubuntu.com/usn/usn-3371-1/ -
Référence CVE CVE-2014-9900
https://www.cve.org/CVERecord?id=CVE-2014-9900 -
Référence CVE CVE-2015-8944
https://www.cve.org/CVERecord?id=CVE-2015-8944 -
Référence CVE CVE-2015-8955
https://www.cve.org/CVERecord?id=CVE-2015-8955 -
Référence CVE CVE-2015-8962
https://www.cve.org/CVERecord?id=CVE-2015-8962 -
Référence CVE CVE-2015-8963
https://www.cve.org/CVERecord?id=CVE-2015-8963 -
Référence CVE CVE-2015-8964
https://www.cve.org/CVERecord?id=CVE-2015-8964 -
Référence CVE CVE-2015-8966
https://www.cve.org/CVERecord?id=CVE-2015-8966 -
Référence CVE CVE-2015-8967
https://www.cve.org/CVERecord?id=CVE-2015-8967 -
Référence CVE CVE-2016-10088
https://www.cve.org/CVERecord?id=CVE-2016-10088 -
Référence CVE CVE-2016-10208
https://www.cve.org/CVERecord?id=CVE-2016-10208 -
Référence CVE CVE-2016-8405
https://www.cve.org/CVERecord?id=CVE-2016-8405 -
Référence CVE CVE-2016-8636
https://www.cve.org/CVERecord?id=CVE-2016-8636 -
Référence CVE CVE-2016-9083
https://www.cve.org/CVERecord?id=CVE-2016-9083 -
Référence CVE CVE-2016-9084
https://www.cve.org/CVERecord?id=CVE-2016-9084 -
Référence CVE CVE-2016-9191
https://www.cve.org/CVERecord?id=CVE-2016-9191 -
Référence CVE CVE-2016-9604
https://www.cve.org/CVERecord?id=CVE-2016-9604 -
Référence CVE CVE-2016-9755
https://www.cve.org/CVERecord?id=CVE-2016-9755 -
Référence CVE CVE-2017-1000380
https://www.cve.org/CVERecord?id=CVE-2017-1000380 -
Référence CVE CVE-2017-2583
https://www.cve.org/CVERecord?id=CVE-2017-2583 -
Référence CVE CVE-2017-2584
https://www.cve.org/CVERecord?id=CVE-2017-2584 -
Référence CVE CVE-2017-2596
https://www.cve.org/CVERecord?id=CVE-2017-2596 -
Référence CVE CVE-2017-2618
https://www.cve.org/CVERecord?id=CVE-2017-2618 -
Référence CVE CVE-2017-2671
https://www.cve.org/CVERecord?id=CVE-2017-2671 -
Référence CVE CVE-2017-5546
https://www.cve.org/CVERecord?id=CVE-2017-5546 -
Référence CVE CVE-2017-5549
https://www.cve.org/CVERecord?id=CVE-2017-5549 -
Référence CVE CVE-2017-5550
https://www.cve.org/CVERecord?id=CVE-2017-5550 -
Référence CVE CVE-2017-5551
https://www.cve.org/CVERecord?id=CVE-2017-5551 -
Référence CVE CVE-2017-5576
https://www.cve.org/CVERecord?id=CVE-2017-5576 -
Référence CVE CVE-2017-5669
https://www.cve.org/CVERecord?id=CVE-2017-5669 -
Référence CVE CVE-2017-5897
https://www.cve.org/CVERecord?id=CVE-2017-5897 -
Référence CVE CVE-2017-5970
https://www.cve.org/CVERecord?id=CVE-2017-5970 -
Référence CVE CVE-2017-6001
https://www.cve.org/CVERecord?id=CVE-2017-6001 -
Référence CVE CVE-2017-6214
https://www.cve.org/CVERecord?id=CVE-2017-6214 -
Référence CVE CVE-2017-6345
https://www.cve.org/CVERecord?id=CVE-2017-6345 -
Référence CVE CVE-2017-6346
https://www.cve.org/CVERecord?id=CVE-2017-6346 -
Référence CVE CVE-2017-6347
https://www.cve.org/CVERecord?id=CVE-2017-6347 -
Référence CVE CVE-2017-6348
https://www.cve.org/CVERecord?id=CVE-2017-6348 -
Référence CVE CVE-2017-7187
https://www.cve.org/CVERecord?id=CVE-2017-7187 -
Référence CVE CVE-2017-7261
https://www.cve.org/CVERecord?id=CVE-2017-7261 -
Référence CVE CVE-2017-7273
https://www.cve.org/CVERecord?id=CVE-2017-7273 -
Référence CVE CVE-2017-7346
https://www.cve.org/CVERecord?id=CVE-2017-7346 -
Référence CVE CVE-2017-7472
https://www.cve.org/CVERecord?id=CVE-2017-7472 -
Référence CVE CVE-2017-7616
https://www.cve.org/CVERecord?id=CVE-2017-7616 -
Référence CVE CVE-2017-7618
https://www.cve.org/CVERecord?id=CVE-2017-7618 -
Référence CVE CVE-2017-7645
https://www.cve.org/CVERecord?id=CVE-2017-7645 -
Référence CVE CVE-2017-7889
https://www.cve.org/CVERecord?id=CVE-2017-7889 -
Référence CVE CVE-2017-7895
https://www.cve.org/CVERecord?id=CVE-2017-7895 -
Référence CVE CVE-2017-8924
https://www.cve.org/CVERecord?id=CVE-2017-8924 -
Référence CVE CVE-2017-8925
https://www.cve.org/CVERecord?id=CVE-2017-8925 -
Référence CVE CVE-2017-9074
https://www.cve.org/CVERecord?id=CVE-2017-9074 -
Référence CVE CVE-2017-9150
https://www.cve.org/CVERecord?id=CVE-2017-9150 -
Référence CVE CVE-2017-9605
https://www.cve.org/CVERecord?id=CVE-2017-9605
Gestion détaillée du document
| Date | Description |
|---|---|
| 21 juillet 2017 | mise à jour des bulletins, vulnérabilités et systèmes affectés. |
| 24 juillet 2017 | ajout du bulletin de sécurité Ubuntu USN-3360-2 du 21 juillet 2017. |
| 25 juillet 2017 | ajout des bulletins de sécurité Ubuntu USN-3364-1 et USN-3364-2 du 24 juillet 2017. |
| 26 juillet 2017 | ajout du bulletin de sécurité Ubuntu USN-3364-3 du 25 juillet 2017. |
| 31 juillet 2017 | ajout du bulletin de sécurité Ubuntu USN-3371-1 du 28 juillet 2017. |