Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu

Gestion du document

Référence	CERTFR-2022-AVI-621
Titre	Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Date de la première version	08 juillet 2022
Date de la dernière version	08 juillet 2022
Source(s)	Bulletin de sécurité Ubuntu USN-5505-1 du 07 juillet 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire
Élévation de privilèges

Systèmes affectés

Ubuntu 14.04 ESM
Ubuntu 16.04 ESM

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Ubuntu USN-5505-1 du 07 juillet 2022
https://ubuntu.com/security/notices/USN-5505-1
Référence CVE CVE-2021-3609
https://www.cve.org/CVERecord?id=CVE-2021-3609
Référence CVE CVE-2021-3752
https://www.cve.org/CVERecord?id=CVE-2021-3752
Référence CVE CVE-2021-3760
https://www.cve.org/CVERecord?id=CVE-2021-3760
Référence CVE CVE-2021-39685
https://www.cve.org/CVERecord?id=CVE-2021-39685
Référence CVE CVE-2021-39714
https://www.cve.org/CVERecord?id=CVE-2021-39714
Référence CVE CVE-2021-4197
https://www.cve.org/CVERecord?id=CVE-2021-4197
Référence CVE CVE-2021-4202
https://www.cve.org/CVERecord?id=CVE-2021-4202
Référence CVE CVE-2022-0330
https://www.cve.org/CVERecord?id=CVE-2022-0330
Référence CVE CVE-2022-1353
https://www.cve.org/CVERecord?id=CVE-2022-1353
Référence CVE CVE-2022-1419
https://www.cve.org/CVERecord?id=CVE-2022-1419
Référence CVE CVE-2022-1652
https://www.cve.org/CVERecord?id=CVE-2022-1652
Référence CVE CVE-2022-1679
https://www.cve.org/CVERecord?id=CVE-2022-1679
Référence CVE CVE-2022-1734
https://www.cve.org/CVERecord?id=CVE-2022-1734
Référence CVE CVE-2022-21123
https://www.cve.org/CVERecord?id=CVE-2022-21123
Référence CVE CVE-2022-21125
https://www.cve.org/CVERecord?id=CVE-2022-21125
Référence CVE CVE-2022-21166
https://www.cve.org/CVERecord?id=CVE-2022-21166
Référence CVE CVE-2022-24958
https://www.cve.org/CVERecord?id=CVE-2022-24958
Référence CVE CVE-2022-28356
https://www.cve.org/CVERecord?id=CVE-2022-28356
Référence CVE CVE-2022-28388
https://www.cve.org/CVERecord?id=CVE-2022-28388

Gestion détaillée du document

Date	Description
08 juillet 2022	Version initiale