Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu

Gestion du document

Référence	CERTFR-2019-AVI-391
Titre	Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Date de la première version	14 août 2019
Date de la dernière version	14 août 2019
Source(s)	Bulletin de sécurité Ubuntu USN-4093-1 du 13 août 2019 Bulletin de sécurité Ubuntu USN-4094-1 du 13 août 2019 Bulletin de sécurité Ubuntu USN-4095-1 du 13 août 2019 Bulletin de sécurité Ubuntu USN-4095-2 du 13 août 2019 Bulletin de sécurité Ubuntu USN-4096-1 du 13 août 2019

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Ubuntu 14.04 ESM
Ubuntu 16.04 LTS
Ubuntu 18.04 LTS
Ubuntu 19.04

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Ubuntu USN-4093-1 du 13 août 2019
https://usn.ubuntu.com/4093-1/
Bulletin de sécurité Ubuntu USN-4094-1 du 13 août 2019
https://usn.ubuntu.com/4094-1/
Bulletin de sécurité Ubuntu USN-4095-1 du 13 août 2019
https://usn.ubuntu.com/4095-1/
Bulletin de sécurité Ubuntu USN-4095-2 du 13 août 2019
https://usn.ubuntu.com/4095-2/
Bulletin de sécurité Ubuntu USN-4096-1 du 13 août 2019
https://usn.ubuntu.com/4096-1/
Référence CVE CVE-2018-13053
https://www.cve.org/CVERecord?id=CVE-2018-13053
Référence CVE CVE-2018-13093
https://www.cve.org/CVERecord?id=CVE-2018-13093
Référence CVE CVE-2018-13096
https://www.cve.org/CVERecord?id=CVE-2018-13096
Référence CVE CVE-2018-13097
https://www.cve.org/CVERecord?id=CVE-2018-13097
Référence CVE CVE-2018-13098
https://www.cve.org/CVERecord?id=CVE-2018-13098
Référence CVE CVE-2018-13099
https://www.cve.org/CVERecord?id=CVE-2018-13099
Référence CVE CVE-2018-13100
https://www.cve.org/CVERecord?id=CVE-2018-13100
Référence CVE CVE-2018-14609
https://www.cve.org/CVERecord?id=CVE-2018-14609
Référence CVE CVE-2018-14610
https://www.cve.org/CVERecord?id=CVE-2018-14610
Référence CVE CVE-2018-14611
https://www.cve.org/CVERecord?id=CVE-2018-14611
Référence CVE CVE-2018-14612
https://www.cve.org/CVERecord?id=CVE-2018-14612
Référence CVE CVE-2018-14613
https://www.cve.org/CVERecord?id=CVE-2018-14613
Référence CVE CVE-2018-14614
https://www.cve.org/CVERecord?id=CVE-2018-14614
Référence CVE CVE-2018-14615
https://www.cve.org/CVERecord?id=CVE-2018-14615
Référence CVE CVE-2018-14616
https://www.cve.org/CVERecord?id=CVE-2018-14616
Référence CVE CVE-2018-14617
https://www.cve.org/CVERecord?id=CVE-2018-14617
Référence CVE CVE-2018-16862
https://www.cve.org/CVERecord?id=CVE-2018-16862
Référence CVE CVE-2018-20169
https://www.cve.org/CVERecord?id=CVE-2018-20169
Référence CVE CVE-2018-20511
https://www.cve.org/CVERecord?id=CVE-2018-20511
Référence CVE CVE-2018-20856
https://www.cve.org/CVERecord?id=CVE-2018-20856
Référence CVE CVE-2018-5383
https://www.cve.org/CVERecord?id=CVE-2018-5383
Référence CVE CVE-2019-10126
https://www.cve.org/CVERecord?id=CVE-2019-10126
Référence CVE CVE-2019-1125
https://www.cve.org/CVERecord?id=CVE-2019-1125
Référence CVE CVE-2019-11599
https://www.cve.org/CVERecord?id=CVE-2019-11599
Référence CVE CVE-2019-11833
https://www.cve.org/CVERecord?id=CVE-2019-11833
Référence CVE CVE-2019-12614
https://www.cve.org/CVERecord?id=CVE-2019-12614
Référence CVE CVE-2019-12818
https://www.cve.org/CVERecord?id=CVE-2019-12818
Référence CVE CVE-2019-12819
https://www.cve.org/CVERecord?id=CVE-2019-12819
Référence CVE CVE-2019-12984
https://www.cve.org/CVERecord?id=CVE-2019-12984
Référence CVE CVE-2019-13233
https://www.cve.org/CVERecord?id=CVE-2019-13233
Référence CVE CVE-2019-13272
https://www.cve.org/CVERecord?id=CVE-2019-13272
Référence CVE CVE-2019-2024
https://www.cve.org/CVERecord?id=CVE-2019-2024
Référence CVE CVE-2019-2054
https://www.cve.org/CVERecord?id=CVE-2019-2054
Référence CVE CVE-2019-2101
https://www.cve.org/CVERecord?id=CVE-2019-2101
Référence CVE CVE-2019-3846
https://www.cve.org/CVERecord?id=CVE-2019-3846
Référence CVE CVE-2019-9503
https://www.cve.org/CVERecord?id=CVE-2019-9503

Gestion détaillée du document

Date	Description
14 août 2019	Version initiale