Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu

Gestion du document

Référence	CERTFR-2023-AVI-0704
Titre	Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Date de la première version	01 septembre 2023
Date de la dernière version	01 septembre 2023
Source(s)	Bulletin de sécurité Ubuntu USN-6309-1 du 28 août 2023 Bulletin de sécurité Ubuntu USN-6311-1 du 28 août 2023 Bulletin de sécurité Ubuntu USN-6312-1 du 28 août 2023 Bulletin de sécurité Ubuntu USN-6314-1 du 29 août 2023 Bulletin de sécurité Ubuntu USN-6315-1 du 29 août 2023 Bulletin de sécurité Ubuntu USN-6316-1 du 29 août 2023 Bulletin de sécurité Ubuntu USN-6317-1 du 29 août 2023 Bulletin de sécurité Ubuntu USN-6318-1 du 29 août 2023 Bulletin de sécurité Ubuntu USN-6319-1 du 30 août 2023 Bulletin de sécurité Ubuntu USN-6321-1 du 30 août 2023 Bulletin de sécurité Ubuntu USN-6324-1 du 31 août 2023 Bulletin de sécurité Ubuntu USN-6325-1 du 31 août 2023 Bulletin de sécurité Ubuntu USN-6327-1 du 31 août 2023 Bulletin de sécurité Ubuntu USN-6328-1 du 31 août 2023 Bulletin de sécurité Ubuntu USN-6329-1 du 31 août 2023 Bulletin de sécurité Ubuntu USN-6330-1 du 31 août 2023 Bulletin de sécurité Ubuntu USN-6331-1 du 31 août 2023 Bulletin de sécurité Ubuntu USN-6332-1 du 31 août 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

Ubuntu 14.04 ESM
Ubuntu 16.04 ESM
Ubuntu 18.04 ESM
Ubuntu 20.04 LTS
Ubuntu 22.04 LTS
Ubuntu 23.04

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Ubuntu USN-6309-1 du 28 août 2023
https://ubuntu.com/security/notices/USN-6309-1
Bulletin de sécurité Ubuntu USN-6311-1 du 28 août 2023
https://ubuntu.com/security/notices/USN-6311-1
Bulletin de sécurité Ubuntu USN-6312-1 du 28 août 2023
https://ubuntu.com/security/notices/USN-6312-1
Bulletin de sécurité Ubuntu USN-6314-1 du 29 août 2023
https://ubuntu.com/security/notices/USN-6314-1
Bulletin de sécurité Ubuntu USN-6315-1 du 29 août 2023
https://ubuntu.com/security/notices/USN-6315-1
Bulletin de sécurité Ubuntu USN-6316-1 du 29 août 2023
https://ubuntu.com/security/notices/USN-6316-1
Bulletin de sécurité Ubuntu USN-6317-1 du 29 août 2023
https://ubuntu.com/security/notices/USN-6317-1
Bulletin de sécurité Ubuntu USN-6318-1 du 29 août 2023
https://ubuntu.com/security/notices/USN-6318-1
Bulletin de sécurité Ubuntu USN-6319-1 du 30 août 2023
https://ubuntu.com/security/notices/USN-6319-1
Bulletin de sécurité Ubuntu USN-6321-1 du 30 août 2023
https://ubuntu.com/security/notices/USN-6321-1
Bulletin de sécurité Ubuntu USN-6324-1 du 31 août 2023
https://ubuntu.com/security/notices/USN-6324-1
Bulletin de sécurité Ubuntu USN-6325-1 du 31 août 2023
https://ubuntu.com/security/notices/USN-6325-1
Bulletin de sécurité Ubuntu USN-6327-1 du 31 août 2023
https://ubuntu.com/security/notices/USN-6327-1
Bulletin de sécurité Ubuntu USN-6328-1 du 31 août 2023
https://ubuntu.com/security/notices/USN-6328-1
Bulletin de sécurité Ubuntu USN-6329-1 du 31 août 2023
https://ubuntu.com/security/notices/USN-6329-1
Bulletin de sécurité Ubuntu USN-6330-1 du 31 août 2023
https://ubuntu.com/security/notices/USN-6330-1
Bulletin de sécurité Ubuntu USN-6331-1 du 31 août 2023
https://ubuntu.com/security/notices/USN-6331-1
Bulletin de sécurité Ubuntu USN-6332-1 du 31 août 2023
https://ubuntu.com/security/notices/USN-6332-1
Référence CVE CVE-2020-36691
https://www.cve.org/CVERecord?id=CVE-2020-36691
Référence CVE CVE-2022-0168
https://www.cve.org/CVERecord?id=CVE-2022-0168
Référence CVE CVE-2022-1184
https://www.cve.org/CVERecord?id=CVE-2022-1184
Référence CVE CVE-2022-27672
https://www.cve.org/CVERecord?id=CVE-2022-27672
Référence CVE CVE-2022-40982
https://www.cve.org/CVERecord?id=CVE-2022-40982
Référence CVE CVE-2022-4269
https://www.cve.org/CVERecord?id=CVE-2022-4269
Référence CVE CVE-2022-48502
https://www.cve.org/CVERecord?id=CVE-2022-48502
Référence CVE CVE-2023-0590
https://www.cve.org/CVERecord?id=CVE-2023-0590
Référence CVE CVE-2023-0597
https://www.cve.org/CVERecord?id=CVE-2023-0597
Référence CVE CVE-2023-1611
https://www.cve.org/CVERecord?id=CVE-2023-1611
Référence CVE CVE-2023-1855
https://www.cve.org/CVERecord?id=CVE-2023-1855
Référence CVE CVE-2023-1990
https://www.cve.org/CVERecord?id=CVE-2023-1990
Référence CVE CVE-2023-2002
https://www.cve.org/CVERecord?id=CVE-2023-2002
Référence CVE CVE-2023-20569
https://www.cve.org/CVERecord?id=CVE-2023-20569
Référence CVE CVE-2023-20593
https://www.cve.org/CVERecord?id=CVE-2023-20593
Référence CVE CVE-2023-2124
https://www.cve.org/CVERecord?id=CVE-2023-2124
Référence CVE CVE-2023-21400
https://www.cve.org/CVERecord?id=CVE-2023-21400
Référence CVE CVE-2023-2163
https://www.cve.org/CVERecord?id=CVE-2023-2163
Référence CVE CVE-2023-2194
https://www.cve.org/CVERecord?id=CVE-2023-2194
Référence CVE CVE-2023-2235
https://www.cve.org/CVERecord?id=CVE-2023-2235
Référence CVE CVE-2023-2269
https://www.cve.org/CVERecord?id=CVE-2023-2269
Référence CVE CVE-2023-23004
https://www.cve.org/CVERecord?id=CVE-2023-23004
Référence CVE CVE-2023-28466
https://www.cve.org/CVERecord?id=CVE-2023-28466
Référence CVE CVE-2023-2985
https://www.cve.org/CVERecord?id=CVE-2023-2985
Référence CVE CVE-2023-30772
https://www.cve.org/CVERecord?id=CVE-2023-30772
Référence CVE CVE-2023-31084
https://www.cve.org/CVERecord?id=CVE-2023-31084
Référence CVE CVE-2023-3111
https://www.cve.org/CVERecord?id=CVE-2023-3111
Référence CVE CVE-2023-3141
https://www.cve.org/CVERecord?id=CVE-2023-3141
Référence CVE CVE-2023-32248
https://www.cve.org/CVERecord?id=CVE-2023-32248
Référence CVE CVE-2023-3268
https://www.cve.org/CVERecord?id=CVE-2023-3268
Référence CVE CVE-2023-33203
https://www.cve.org/CVERecord?id=CVE-2023-33203
Référence CVE CVE-2023-33288
https://www.cve.org/CVERecord?id=CVE-2023-33288
Référence CVE CVE-2023-3567
https://www.cve.org/CVERecord?id=CVE-2023-3567
Référence CVE CVE-2023-35823
https://www.cve.org/CVERecord?id=CVE-2023-35823
Référence CVE CVE-2023-35824
https://www.cve.org/CVERecord?id=CVE-2023-35824
Référence CVE CVE-2023-35828
https://www.cve.org/CVERecord?id=CVE-2023-35828
Référence CVE CVE-2023-35829
https://www.cve.org/CVERecord?id=CVE-2023-35829
Référence CVE CVE-2023-3609
https://www.cve.org/CVERecord?id=CVE-2023-3609
Référence CVE CVE-2023-3610
https://www.cve.org/CVERecord?id=CVE-2023-3610
Référence CVE CVE-2023-3611
https://www.cve.org/CVERecord?id=CVE-2023-3611
Référence CVE CVE-2023-3776
https://www.cve.org/CVERecord?id=CVE-2023-3776
Référence CVE CVE-2023-3777
https://www.cve.org/CVERecord?id=CVE-2023-3777
Référence CVE CVE-2023-3995
https://www.cve.org/CVERecord?id=CVE-2023-3995
Référence CVE CVE-2023-4004
https://www.cve.org/CVERecord?id=CVE-2023-4004
Référence CVE CVE-2023-4015
https://www.cve.org/CVERecord?id=CVE-2023-4015

Gestion détaillée du document

Date	Description
01 septembre 2023	Version initiale