Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau linux d'Ubuntu
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire
- Élévation de privilèges
Systèmes affectés
- Ubuntu 14.04 ESM
- Ubuntu 16.04 LTS
- Ubuntu 18.04 LTS
- Ubuntu 19.10
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité d'Ubuntu USN-4284-1 du 18 février 2020
https://usn.ubuntu.com/4284-1/ -
Bulletin de sécurité d'Ubuntu USN-4285-1 du 18 février 2020
https://usn.ubuntu.com/4285-1/ -
Bulletin de sécurité d'Ubuntu USN-4286-1 du 18 février 2020
https://usn.ubuntu.com/4286-1/ -
Bulletin de sécurité d'Ubuntu USN-4286-2 du 18 février 2020
https://usn.ubuntu.com/4286-2/ -
Bulletin de sécurité d'Ubuntu USN-4287-1 du 18 février 2020
https://usn.ubuntu.com/4287-1/ -
Bulletin de sécurité d'Ubuntu USN-4287-2 du 18 février 2020
https://usn.ubuntu.com/4287-2/ -
Référence CVE CVE-2019-14615
https://www.cve.org/CVERecord?id=CVE-2019-14615 -
Référence CVE CVE-2019-15099
https://www.cve.org/CVERecord?id=CVE-2019-15099 -
Référence CVE CVE-2019-15217
https://www.cve.org/CVERecord?id=CVE-2019-15217 -
Référence CVE CVE-2019-15220
https://www.cve.org/CVERecord?id=CVE-2019-15220 -
Référence CVE CVE-2019-15221
https://www.cve.org/CVERecord?id=CVE-2019-15221 -
Référence CVE CVE-2019-15291
https://www.cve.org/CVERecord?id=CVE-2019-15291 -
Référence CVE CVE-2019-16229
https://www.cve.org/CVERecord?id=CVE-2019-16229 -
Référence CVE CVE-2019-16232
https://www.cve.org/CVERecord?id=CVE-2019-16232 -
Référence CVE CVE-2019-17351
https://www.cve.org/CVERecord?id=CVE-2019-17351 -
Référence CVE CVE-2019-18683
https://www.cve.org/CVERecord?id=CVE-2019-18683 -
Référence CVE CVE-2019-18786
https://www.cve.org/CVERecord?id=CVE-2019-18786 -
Référence CVE CVE-2019-18809
https://www.cve.org/CVERecord?id=CVE-2019-18809 -
Référence CVE CVE-2019-18811
https://www.cve.org/CVERecord?id=CVE-2019-18811 -
Référence CVE CVE-2019-18885
https://www.cve.org/CVERecord?id=CVE-2019-18885 -
Référence CVE CVE-2019-19050
https://www.cve.org/CVERecord?id=CVE-2019-19050 -
Référence CVE CVE-2019-19051
https://www.cve.org/CVERecord?id=CVE-2019-19051 -
Référence CVE CVE-2019-19056
https://www.cve.org/CVERecord?id=CVE-2019-19056 -
Référence CVE CVE-2019-19057
https://www.cve.org/CVERecord?id=CVE-2019-19057 -
Référence CVE CVE-2019-19062
https://www.cve.org/CVERecord?id=CVE-2019-19062 -
Référence CVE CVE-2019-19063
https://www.cve.org/CVERecord?id=CVE-2019-19063 -
Référence CVE CVE-2019-19066
https://www.cve.org/CVERecord?id=CVE-2019-19066 -
Référence CVE CVE-2019-19068
https://www.cve.org/CVERecord?id=CVE-2019-19068 -
Référence CVE CVE-2019-19071
https://www.cve.org/CVERecord?id=CVE-2019-19071 -
Référence CVE CVE-2019-19077
https://www.cve.org/CVERecord?id=CVE-2019-19077 -
Référence CVE CVE-2019-19078
https://www.cve.org/CVERecord?id=CVE-2019-19078 -
Référence CVE CVE-2019-19082
https://www.cve.org/CVERecord?id=CVE-2019-19082 -
Référence CVE CVE-2019-19227
https://www.cve.org/CVERecord?id=CVE-2019-19227 -
Référence CVE CVE-2019-19241
https://www.cve.org/CVERecord?id=CVE-2019-19241 -
Référence CVE CVE-2019-19252
https://www.cve.org/CVERecord?id=CVE-2019-19252 -
Référence CVE CVE-2019-19332
https://www.cve.org/CVERecord?id=CVE-2019-19332 -
Référence CVE CVE-2019-19602
https://www.cve.org/CVERecord?id=CVE-2019-19602 -
Référence CVE CVE-2019-19767
https://www.cve.org/CVERecord?id=CVE-2019-19767 -
Référence CVE CVE-2019-19947
https://www.cve.org/CVERecord?id=CVE-2019-19947 -
Référence CVE CVE-2019-19965
https://www.cve.org/CVERecord?id=CVE-2019-19965 -
Référence CVE CVE-2019-20096
https://www.cve.org/CVERecord?id=CVE-2019-20096 -
Référence CVE CVE-2019-5108
https://www.cve.org/CVERecord?id=CVE-2019-5108 -
Référence CVE CVE-2020-7053
https://www.cve.org/CVERecord?id=CVE-2020-7053
Gestion détaillée du document
| Date | Description |
|---|---|
| 19 février 2020 | Version initiale |