Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu

Gestion du document

Référence	CERTFR-2020-AVI-585
Titre	Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Date de la première version	22 septembre 2020
Date de la dernière version	22 septembre 2020
Source(s)	Bulletin de sécurité Ubuntu USN-4525-1 du 21 septembre 2020 Bulletin de sécurité Ubuntu USN-4526-1 du 22 septembre 2020 Bulletin de sécurité Ubuntu USN-4527-1 du 22 septembre 2020

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire
Élévation de privilèges

Systèmes affectés

Ubuntu 14.04 ESM
Ubuntu 14.04 ESM pour Amazon Web Services, Microsoft Azure, Google Cloud, Oracle Cloud
Ubuntu 14.04 ESM pour Raspberry PI v8 pour les processeurs Qualcomm SnapDragon
Ubuntu 14.04 ESM version HWE, HWE Xenial pour Trusty et OEM
Ubuntu 16.04
Ubuntu 16.04 pour Amazon Web Services, Microsoft Azure, Google Cloud, Oracle Cloud
Ubuntu 16.04 pour Raspberry PI v8 pour les processeurs Qualcomm SnapDragon
Ubuntu 16.04 version HWE, HWE Xenial pour Trusty et OEM
Ubuntu 18.04
Ubuntu 18.04 pour Amazon Web Services, Microsoft Azure, Google Cloud, Oracle Cloud
Ubuntu 18.04 pour Raspberry PI v8 pour les processeurs Qualcomm SnapDragon
Ubuntu 18.04 version HWE et OEM
Ubuntu 20.04
Ubuntu 20.04 pour Microsoft Azure, Google Cloud, Oracle Cloud

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Ubuntu USN-4525-1 du 21 septembre 2020
https://ubuntu.com/security/notices/USN-4525-1
Bulletin de sécurité Ubuntu USN-4526-1 du 22 septembre 2020
https://ubuntu.com/security/notices/USN-4526-1
Bulletin de sécurité Ubuntu USN-4527-1 du 22 septembre 2020
https://ubuntu.com/security/notices/USN-4527-1
Référence CVE CVE-2019-18808
https://www.cve.org/CVERecord?id=CVE-2019-18808
Référence CVE CVE-2019-19054
https://www.cve.org/CVERecord?id=CVE-2019-19054
Référence CVE CVE-2019-19061
https://www.cve.org/CVERecord?id=CVE-2019-19061
Référence CVE CVE-2019-19067
https://www.cve.org/CVERecord?id=CVE-2019-19067
Référence CVE CVE-2019-19073
https://www.cve.org/CVERecord?id=CVE-2019-19073
Référence CVE CVE-2019-19074
https://www.cve.org/CVERecord?id=CVE-2019-19074
Référence CVE CVE-2019-20811
https://www.cve.org/CVERecord?id=CVE-2019-20811
Référence CVE CVE-2019-9445
https://www.cve.org/CVERecord?id=CVE-2019-9445
Référence CVE CVE-2019-9453
https://www.cve.org/CVERecord?id=CVE-2019-9453
Référence CVE CVE-2020-0067
https://www.cve.org/CVERecord?id=CVE-2020-0067
Référence CVE CVE-2020-12888
https://www.cve.org/CVERecord?id=CVE-2020-12888
Référence CVE CVE-2020-14356
https://www.cve.org/CVERecord?id=CVE-2020-14356
Référence CVE CVE-2020-16166
https://www.cve.org/CVERecord?id=CVE-2020-16166
Référence CVE CVE-2020-25212
https://www.cve.org/CVERecord?id=CVE-2020-25212

Gestion détaillée du document

Date	Description
22 septembre 2020	Version initiale