Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de Ubuntu

Gestion du document

Référence	CERTFR-2022-AVI-265
Titre	Multiples vulnérabilités dans le noyau Linux de Ubuntu
Date de la première version	23 mars 2022
Date de la dernière version	23 mars 2022
Source(s)	Bulletin de sécurité le noyau Linux de Ubuntu USN-5337-1 du 22 mars 2022 Bulletin de sécurité le noyau Linux de Ubuntu USN-5338-1 du 22 mars 2022 Bulletin de sécurité le noyau Linux de Ubuntu USN-5339-1 du 22 mars 2022 Bulletin de sécurité le noyau Linux de Ubuntu USN-5343-1 du 22 mars 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire
Élévation de privilèges

Systèmes affectés

Ubuntu 14.04 ESM
Ubuntu 16.04 ESM
Ubuntu 18.04 LTS
Ubuntu 20.04 LTS
Ubuntu 21.10

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité le noyau Linux de Ubuntu USN-5337-1 du 22 mars 2022
https://ubuntu.com/security/notices/USN-5337-1
Bulletin de sécurité le noyau Linux de Ubuntu USN-5338-1 du 22 mars 2022
https://ubuntu.com/security/notices/USN-5338-1
Bulletin de sécurité le noyau Linux de Ubuntu USN-5339-1 du 22 mars 2022
https://ubuntu.com/security/notices/USN-5339-1
Bulletin de sécurité le noyau Linux de Ubuntu USN-5343-1 du 22 mars 2022
https://ubuntu.com/security/notices/USN-5343-1
Référence CVE CVE-2016-2853
https://www.cve.org/CVERecord?id=CVE-2016-2853
Référence CVE CVE-2016-2854
https://www.cve.org/CVERecord?id=CVE-2016-2854
Référence CVE CVE-2018-5995
https://www.cve.org/CVERecord?id=CVE-2018-5995
Référence CVE CVE-2019-19449
https://www.cve.org/CVERecord?id=CVE-2019-19449
Référence CVE CVE-2020-12655
https://www.cve.org/CVERecord?id=CVE-2020-12655
Référence CVE CVE-2020-25670
https://www.cve.org/CVERecord?id=CVE-2020-25670
Référence CVE CVE-2020-25671
https://www.cve.org/CVERecord?id=CVE-2020-25671
Référence CVE CVE-2020-25672
https://www.cve.org/CVERecord?id=CVE-2020-25672
Référence CVE CVE-2020-25673
https://www.cve.org/CVERecord?id=CVE-2020-25673
Référence CVE CVE-2020-26139
https://www.cve.org/CVERecord?id=CVE-2020-26139
Référence CVE CVE-2020-26147
https://www.cve.org/CVERecord?id=CVE-2020-26147
Référence CVE CVE-2020-26555
https://www.cve.org/CVERecord?id=CVE-2020-26555
Référence CVE CVE-2020-26558
https://www.cve.org/CVERecord?id=CVE-2020-26558
Référence CVE CVE-2020-36322
https://www.cve.org/CVERecord?id=CVE-2020-36322
Référence CVE CVE-2020-36385
https://www.cve.org/CVERecord?id=CVE-2020-36385
Référence CVE CVE-2021-0129
https://www.cve.org/CVERecord?id=CVE-2021-0129
Référence CVE CVE-2021-20292
https://www.cve.org/CVERecord?id=CVE-2021-20292
Référence CVE CVE-2021-20317
https://www.cve.org/CVERecord?id=CVE-2021-20317
Référence CVE CVE-2021-23134
https://www.cve.org/CVERecord?id=CVE-2021-23134
Référence CVE CVE-2021-28688
https://www.cve.org/CVERecord?id=CVE-2021-28688
Référence CVE CVE-2021-28711
https://www.cve.org/CVERecord?id=CVE-2021-28711
Référence CVE CVE-2021-28712
https://www.cve.org/CVERecord?id=CVE-2021-28712
Référence CVE CVE-2021-28713
https://www.cve.org/CVERecord?id=CVE-2021-28713
Référence CVE CVE-2021-28714
https://www.cve.org/CVERecord?id=CVE-2021-28714
Référence CVE CVE-2021-28715
https://www.cve.org/CVERecord?id=CVE-2021-28715
Référence CVE CVE-2021-28972
https://www.cve.org/CVERecord?id=CVE-2021-28972
Référence CVE CVE-2021-29650
https://www.cve.org/CVERecord?id=CVE-2021-29650
Référence CVE CVE-2021-32399
https://www.cve.org/CVERecord?id=CVE-2021-32399
Référence CVE CVE-2021-33033
https://www.cve.org/CVERecord?id=CVE-2021-33033
Référence CVE CVE-2021-33034
https://www.cve.org/CVERecord?id=CVE-2021-33034
Référence CVE CVE-2021-33098
https://www.cve.org/CVERecord?id=CVE-2021-33098
Référence CVE CVE-2021-34693
https://www.cve.org/CVERecord?id=CVE-2021-34693
Référence CVE CVE-2021-3483
https://www.cve.org/CVERecord?id=CVE-2021-3483
Référence CVE CVE-2021-3506
https://www.cve.org/CVERecord?id=CVE-2021-3506
Référence CVE CVE-2021-3564
https://www.cve.org/CVERecord?id=CVE-2021-3564
Référence CVE CVE-2021-3573
https://www.cve.org/CVERecord?id=CVE-2021-3573
Référence CVE CVE-2021-3612
https://www.cve.org/CVERecord?id=CVE-2021-3612
Référence CVE CVE-2021-3679
https://www.cve.org/CVERecord?id=CVE-2021-3679
Référence CVE CVE-2021-38160
https://www.cve.org/CVERecord?id=CVE-2021-38160
Référence CVE CVE-2021-38198
https://www.cve.org/CVERecord?id=CVE-2021-38198
Référence CVE CVE-2021-38204
https://www.cve.org/CVERecord?id=CVE-2021-38204
Référence CVE CVE-2021-38208
https://www.cve.org/CVERecord?id=CVE-2021-38208
Référence CVE CVE-2021-39648
https://www.cve.org/CVERecord?id=CVE-2021-39648
Référence CVE CVE-2021-39685
https://www.cve.org/CVERecord?id=CVE-2021-39685
Référence CVE CVE-2021-39698
https://www.cve.org/CVERecord?id=CVE-2021-39698
Référence CVE CVE-2021-40490
https://www.cve.org/CVERecord?id=CVE-2021-40490
Référence CVE CVE-2021-4135
https://www.cve.org/CVERecord?id=CVE-2021-4135
Référence CVE CVE-2021-4197
https://www.cve.org/CVERecord?id=CVE-2021-4197
Référence CVE CVE-2021-42008
https://www.cve.org/CVERecord?id=CVE-2021-42008
Référence CVE CVE-2021-43389
https://www.cve.org/CVERecord?id=CVE-2021-43389
Référence CVE CVE-2021-43975
https://www.cve.org/CVERecord?id=CVE-2021-43975
Référence CVE CVE-2021-43976
https://www.cve.org/CVERecord?id=CVE-2021-43976
Référence CVE CVE-2021-44733
https://www.cve.org/CVERecord?id=CVE-2021-44733
Référence CVE CVE-2021-45095
https://www.cve.org/CVERecord?id=CVE-2021-45095
Référence CVE CVE-2021-45402
https://www.cve.org/CVERecord?id=CVE-2021-45402
Référence CVE CVE-2021-45469
https://www.cve.org/CVERecord?id=CVE-2021-45469
Référence CVE CVE-2021-45480
https://www.cve.org/CVERecord?id=CVE-2021-45480
Référence CVE CVE-2021-45485
https://www.cve.org/CVERecord?id=CVE-2021-45485
Référence CVE CVE-2022-0264
https://www.cve.org/CVERecord?id=CVE-2022-0264
Référence CVE CVE-2022-0382
https://www.cve.org/CVERecord?id=CVE-2022-0382
Référence CVE CVE-2022-0435
https://www.cve.org/CVERecord?id=CVE-2022-0435
Référence CVE CVE-2022-0492
https://www.cve.org/CVERecord?id=CVE-2022-0492
Référence CVE CVE-2022-0516
https://www.cve.org/CVERecord?id=CVE-2022-0516
Référence CVE CVE-2022-0742
https://www.cve.org/CVERecord?id=CVE-2022-0742
Référence CVE CVE-2022-23222
https://www.cve.org/CVERecord?id=CVE-2022-23222

Gestion détaillée du document

Date	Description
23 mars 2022	Version initiale