Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu

Gestion du document

Référence	CERTFR-2022-AVI-1070
Titre	Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Date de la première version	02 décembre 2022
Date de la dernière version	02 décembre 2022
Source(s)	Bulletin de sécurité Ubuntu USN-5752-1 du 30 novembre 2022 Bulletin de sécurité Ubuntu USN-5754-1 du 01 décembre 2022 Bulletin de sécurité Ubuntu USN-5755-1 du 01 décembre 2022 Bulletin de sécurité Ubuntu USN-5756-1 du 01 décembre 2022 Bulletin de sécurité Ubuntu USN-5757-1 du 01 décembre 2022 Bulletin de sécurité Ubuntu USN-5757-2 du 01 décembre 2022 Bulletin de sécurité Ubuntu USN-5758-1 du 01 décembre 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

Ubuntu 14.04 ESM
Ubuntu 16.04 ESM
Ubuntu 18.04 LTS
Ubuntu 20.04 LTS
Ubuntu 22.04 LTS
Ubuntu 22.10

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Ubuntu du 01 décembre 2022
https://ubuntu.com/security/notices/USN-5755-1
Bulletin de sécurité Ubuntu du 01 décembre 2022
https://ubuntu.com/security/notices/USN-5757-2
Bulletin de sécurité Ubuntu du 01 décembre 2022
https://ubuntu.com/security/notices/USN-5758-1
Bulletin de sécurité Ubuntu du 01 décembre 2022
https://ubuntu.com/security/notices/USN-5756-1
Bulletin de sécurité Ubuntu du 01 décembre 2022
https://ubuntu.com/security/notices/USN-5757-1
Bulletin de sécurité Ubuntu du 01 décembre 2022
https://ubuntu.com/security/notices/USN-5754-1
Bulletin de sécurité Ubuntu du 30 novembre 2022
https://ubuntu.com/security/notices/USN-5752-1
Référence CVE CVE-2022-2602
https://www.cve.org/CVERecord?id=CVE-2022-2602
Référence CVE CVE-2022-3239
https://www.cve.org/CVERecord?id=CVE-2022-3239
Référence CVE CVE-2022-3524
https://www.cve.org/CVERecord?id=CVE-2022-3524
Référence CVE CVE-2022-3564
https://www.cve.org/CVERecord?id=CVE-2022-3564
Référence CVE CVE-2022-3565
https://www.cve.org/CVERecord?id=CVE-2022-3565
Référence CVE CVE-2022-3566
https://www.cve.org/CVERecord?id=CVE-2022-3566
Référence CVE CVE-2022-3567
https://www.cve.org/CVERecord?id=CVE-2022-3567
Référence CVE CVE-2022-3594
https://www.cve.org/CVERecord?id=CVE-2022-3594
Référence CVE CVE-2022-3621
https://www.cve.org/CVERecord?id=CVE-2022-3621
Référence CVE CVE-2022-3635
https://www.cve.org/CVERecord?id=CVE-2022-3635
Référence CVE CVE-2022-3649
https://www.cve.org/CVERecord?id=CVE-2022-3649
Référence CVE CVE-2022-40768
https://www.cve.org/CVERecord?id=CVE-2022-40768
Référence CVE CVE-2022-41674
https://www.cve.org/CVERecord?id=CVE-2022-41674
Référence CVE CVE-2022-42703
https://www.cve.org/CVERecord?id=CVE-2022-42703
Référence CVE CVE-2022-42719
https://www.cve.org/CVERecord?id=CVE-2022-42719
Référence CVE CVE-2022-42720
https://www.cve.org/CVERecord?id=CVE-2022-42720
Référence CVE CVE-2022-42721
https://www.cve.org/CVERecord?id=CVE-2022-42721
Référence CVE CVE-2022-42722
https://www.cve.org/CVERecord?id=CVE-2022-42722
Référence CVE CVE-2022-43750
https://www.cve.org/CVERecord?id=CVE-2022-43750
Référence CVE CVE-2022-43945
https://www.cve.org/CVERecord?id=CVE-2022-43945

Gestion détaillée du document

Date	Description
02 décembre 2022	Version initiale