Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code arbitraire
Systèmes affectés
- Ubuntu 14.04 LTS
- Ubuntu 16.04 LTS
- Ubuntu 17.04
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu . Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Ubuntu usn-3468-1 du 31 octobre 2017
https://usn.ubuntu.com/usn/usn-3468-1/ -
Bulletin de sécurité Ubuntu usn-3468-2 du 31 octobre 2017
https://usn.ubuntu.com/usn/usn-3468-2/ -
Bulletin de sécurité Ubuntu usn-3468-3 du 31 octobre 2017
https://usn.ubuntu.com/usn/usn-3468-3/ -
Bulletin de sécurité Ubuntu usn-3469-1 du 31 octobre 2017
https://usn.ubuntu.com/usn/usn-3469-1/ -
Bulletin de sécurité Ubuntu usn-3469-2 du 31 octobre 2017
https://usn.ubuntu.com/usn/usn-3469-2/ -
Bulletin de sécurité Ubuntu usn-3470-1 du 31 octobre 2017
https://usn.ubuntu.com/usn/usn-3470-1/ -
Référence CVE CVE-2016-8632
https://www.cve.org/CVERecord?id=CVE-2016-8632 -
Référence CVE CVE-2017-1000252
https://www.cve.org/CVERecord?id=CVE-2017-1000252 -
Référence CVE CVE-2017-10661
https://www.cve.org/CVERecord?id=CVE-2017-10661 -
Référence CVE CVE-2017-10662
https://www.cve.org/CVERecord?id=CVE-2017-10662 -
Référence CVE CVE-2017-10663
https://www.cve.org/CVERecord?id=CVE-2017-10663 -
Référence CVE CVE-2017-10911
https://www.cve.org/CVERecord?id=CVE-2017-10911 -
Référence CVE CVE-2017-11176
https://www.cve.org/CVERecord?id=CVE-2017-11176 -
Référence CVE CVE-2017-12153
https://www.cve.org/CVERecord?id=CVE-2017-12153 -
Référence CVE CVE-2017-12154
https://www.cve.org/CVERecord?id=CVE-2017-12154 -
Référence CVE CVE-2017-12192
https://www.cve.org/CVERecord?id=CVE-2017-12192 -
Référence CVE CVE-2017-14051
https://www.cve.org/CVERecord?id=CVE-2017-14051 -
Référence CVE CVE-2017-14156
https://www.cve.org/CVERecord?id=CVE-2017-14156 -
Référence CVE CVE-2017-14340
https://www.cve.org/CVERecord?id=CVE-2017-14340 -
Référence CVE CVE-2017-14489
https://www.cve.org/CVERecord?id=CVE-2017-14489 -
Référence CVE CVE-2017-14991
https://www.cve.org/CVERecord?id=CVE-2017-14991 -
Référence CVE CVE-2017-15537
https://www.cve.org/CVERecord?id=CVE-2017-15537 -
Référence CVE CVE-2017-9984
https://www.cve.org/CVERecord?id=CVE-2017-9984 -
Référence CVE CVE-2017-9985
https://www.cve.org/CVERecord?id=CVE-2017-9985
Gestion détaillée du document
| Date | Description |
|---|---|
| 31 octobre 2017 | Version initiale |