Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu

Gestion du document

Référence	CERTFR-2021-AVI-483
Titre	Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Date de la première version	24 juin 2021
Date de la dernière version	24 juin 2021
Source(s)	Bulletin de sécurité le noyau Linux d'Ubuntu USN-4997-1 du 23 juin 2021 Bulletin de sécurité le noyau Linux d'Ubuntu USN-4999-1 du 23 juin 2021 Bulletin de sécurité le noyau Linux d'Ubuntu USN-5000-1 du 23 juin 2021 Bulletin de sécurité le noyau Linux d'Ubuntu USN-5001-1 du 23 juin 2021 Bulletin de sécurité le noyau Linux d'Ubuntu USN-5002-1 du 23 juin 2021 Bulletin de sécurité le noyau Linux d'Ubuntu USN-5003-1 du 23 juin 2021

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire
Élévation de privilèges

Systèmes affectés

Ubuntu 14.04 ESM
Ubuntu 16.04 ESM
Ubuntu 18.04 LTS
Ubuntu 20.04 LTS
Ubuntu 20.10
Ubuntu 21.04

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité le noyau Linux d'Ubuntu USN-4997-1 du 23 juin 2021
https://ubuntu.com/security/notices/USN-4997-1
Bulletin de sécurité le noyau Linux d'Ubuntu USN-4999-1 du 23 juin 2021
https://ubuntu.com/security/notices/USN-4999-1
Bulletin de sécurité le noyau Linux d'Ubuntu USN-5000-1 du 23 juin 2021
https://ubuntu.com/security/notices/USN-5000-1
Bulletin de sécurité le noyau Linux d'Ubuntu USN-5001-1 du 23 juin 2021
https://ubuntu.com/security/notices/USN-5001-1
Bulletin de sécurité le noyau Linux d'Ubuntu USN-5002-1 du 23 juin 2021
https://ubuntu.com/security/notices/USN-5002-1
Bulletin de sécurité le noyau Linux d'Ubuntu USN-5003-1 du 23 juin 2021
https://ubuntu.com/security/notices/USN-5003-1
Référence CVE CVE-2020-24586
https://www.cve.org/CVERecord?id=CVE-2020-24586
Référence CVE CVE-2020-24587
https://www.cve.org/CVERecord?id=CVE-2020-24587
Référence CVE CVE-2020-24588
https://www.cve.org/CVERecord?id=CVE-2020-24588
Référence CVE CVE-2020-25670
https://www.cve.org/CVERecord?id=CVE-2020-25670
Référence CVE CVE-2020-25671
https://www.cve.org/CVERecord?id=CVE-2020-25671
Référence CVE CVE-2020-25672
https://www.cve.org/CVERecord?id=CVE-2020-25672
Référence CVE CVE-2020-25673
https://www.cve.org/CVERecord?id=CVE-2020-25673
Référence CVE CVE-2020-26139
https://www.cve.org/CVERecord?id=CVE-2020-26139
Référence CVE CVE-2020-26141
https://www.cve.org/CVERecord?id=CVE-2020-26141
Référence CVE CVE-2020-26145
https://www.cve.org/CVERecord?id=CVE-2020-26145
Référence CVE CVE-2020-26147
https://www.cve.org/CVERecord?id=CVE-2020-26147
Référence CVE CVE-2021-23133
https://www.cve.org/CVERecord?id=CVE-2021-23133
Référence CVE CVE-2021-23134
https://www.cve.org/CVERecord?id=CVE-2021-23134
Référence CVE CVE-2021-29155
https://www.cve.org/CVERecord?id=CVE-2021-29155
Référence CVE CVE-2021-31440
https://www.cve.org/CVERecord?id=CVE-2021-31440
Référence CVE CVE-2021-31829
https://www.cve.org/CVERecord?id=CVE-2021-31829
Référence CVE CVE-2021-32399
https://www.cve.org/CVERecord?id=CVE-2021-32399
Référence CVE CVE-2021-33034
https://www.cve.org/CVERecord?id=CVE-2021-33034
Référence CVE CVE-2021-33200
https://www.cve.org/CVERecord?id=CVE-2021-33200
Référence CVE CVE-2021-3506
https://www.cve.org/CVERecord?id=CVE-2021-3506
Référence CVE CVE-2021-3543
https://www.cve.org/CVERecord?id=CVE-2021-3543
Référence CVE CVE-2021-3600
https://www.cve.org/CVERecord?id=CVE-2021-3600
Référence CVE CVE-2021-3609
https://www.cve.org/CVERecord?id=CVE-2021-3609

Gestion détaillée du document

Date	Description
24 juin 2021	Version initiale