Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu

Gestion du document

Référence	CERTFR-2018-AVI-413
Titre	Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Date de la première version	29 août 2018
Date de la dernière version	29 août 2018
Source(s)	Bulletin de sécurité Ubuntu usn-3752-3 du 28 août 2018

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire
Élévation de privilèges

Systèmes affectés

Ubuntu 16.04 LTS
Ubuntu 18.04 LTS

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu . Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Ubuntu usn-3752-3 du 28 août 2018
https://usn.ubuntu.com/3752-3/
Référence CVE CVE-2018-1000200
https://www.cve.org/CVERecord?id=CVE-2018-1000200
Référence CVE CVE-2018-1000204
https://www.cve.org/CVERecord?id=CVE-2018-1000204
Référence CVE CVE-2018-10323
https://www.cve.org/CVERecord?id=CVE-2018-10323
Référence CVE CVE-2018-10840
https://www.cve.org/CVERecord?id=CVE-2018-10840
Référence CVE CVE-2018-10881
https://www.cve.org/CVERecord?id=CVE-2018-10881
Référence CVE CVE-2018-1093
https://www.cve.org/CVERecord?id=CVE-2018-1093
Référence CVE CVE-2018-1108
https://www.cve.org/CVERecord?id=CVE-2018-1108
Référence CVE CVE-2018-1120
https://www.cve.org/CVERecord?id=CVE-2018-1120
Référence CVE CVE-2018-11412
https://www.cve.org/CVERecord?id=CVE-2018-11412
Référence CVE CVE-2018-11506
https://www.cve.org/CVERecord?id=CVE-2018-11506
Référence CVE CVE-2018-12232
https://www.cve.org/CVERecord?id=CVE-2018-12232
Référence CVE CVE-2018-12233
https://www.cve.org/CVERecord?id=CVE-2018-12233
Référence CVE CVE-2018-12904
https://www.cve.org/CVERecord?id=CVE-2018-12904
Référence CVE CVE-2018-13094
https://www.cve.org/CVERecord?id=CVE-2018-13094
Référence CVE CVE-2018-13405
https://www.cve.org/CVERecord?id=CVE-2018-13405
Référence CVE CVE-2018-13406
https://www.cve.org/CVERecord?id=CVE-2018-13406
Référence CVE CVE-2018-5814
https://www.cve.org/CVERecord?id=CVE-2018-5814
Référence CVE CVE-2018-9415
https://www.cve.org/CVERecord?id=CVE-2018-9415

Gestion détaillée du document

Date	Description
29 août 2018	Version initiale