Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Ubuntu 14.04 ESM
- Ubuntu 16.04 ESM
- Ubuntu 18.04 ESM
- Ubuntu 20.04 LTS
- Ubuntu 22.04 LTS
- Ubuntu 23.04
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Ubuntu LSN-0097-1 du 05 septembre 2023
https://ubuntu.com/security/notices/LSN-0097-1 -
Bulletin de sécurité Ubuntu USN-6337-1 du 04 septembre 2023
https://ubuntu.com/security/notices/USN-6337-1 -
Bulletin de sécurité Ubuntu USN-6338-1 du 05 septembre 2023
https://ubuntu.com/security/notices/USN-6338-1 -
Bulletin de sécurité Ubuntu USN-6339-1 du 05 septembre 2023
https://ubuntu.com/security/notices/USN-6339-1 -
Bulletin de sécurité Ubuntu USN-6340-1 du 05 septembre 2023
https://ubuntu.com/security/notices/USN-6340-1 -
Bulletin de sécurité Ubuntu USN-6341-1 du 06 septembre 2023
https://ubuntu.com/security/notices/USN-6341-1 -
Bulletin de sécurité Ubuntu USN-6342-1 du 06 septembre 2023
https://ubuntu.com/security/notices/USN-6342-1 -
Bulletin de sécurité Ubuntu USN-6343-1 du 06 septembre 2023
https://ubuntu.com/security/notices/USN-6343-1 -
Bulletin de sécurité Ubuntu USN-6344-1 du 06 septembre 2023
https://ubuntu.com/security/notices/USN-6344-1 -
Bulletin de sécurité Ubuntu USN-6346-1 du 06 septembre 2023
https://ubuntu.com/security/notices/USN-6346-1 -
Bulletin de sécurité Ubuntu USN-6347-1 du 06 septembre 2023
https://ubuntu.com/security/notices/USN-6347-1 -
Bulletin de sécurité Ubuntu USN-6348-1 du 06 septembre 2023
https://ubuntu.com/security/notices/USN-6348-1 -
Bulletin de sécurité Ubuntu USN-6349-1 du 06 septembre 2023
https://ubuntu.com/security/notices/USN-6349-1 -
Bulletin de sécurité Ubuntu USN-6350-1 du 06 septembre 2023
https://ubuntu.com/security/notices/USN-6350-1 -
Bulletin de sécurité Ubuntu USN-6351-1 du 06 septembre 2023
https://ubuntu.com/security/notices/USN-6351-1 -
Bulletin de sécurité Ubuntu USN-6355-1 du 08 septembre 2023
https://ubuntu.com/security/notices/USN-6355-1 -
Référence CVE CVE-2020-36691
https://www.cve.org/CVERecord?id=CVE-2020-36691 -
Référence CVE CVE-2021-3695
https://www.cve.org/CVERecord?id=CVE-2021-3695 -
Référence CVE CVE-2021-3696
https://www.cve.org/CVERecord?id=CVE-2021-3696 -
Référence CVE CVE-2021-3697
https://www.cve.org/CVERecord?id=CVE-2021-3697 -
Référence CVE CVE-2021-3981
https://www.cve.org/CVERecord?id=CVE-2021-3981 -
Référence CVE CVE-2022-0168
https://www.cve.org/CVERecord?id=CVE-2022-0168 -
Référence CVE CVE-2022-1184
https://www.cve.org/CVERecord?id=CVE-2022-1184 -
Référence CVE CVE-2022-27672
https://www.cve.org/CVERecord?id=CVE-2022-27672 -
Référence CVE CVE-2022-28733
https://www.cve.org/CVERecord?id=CVE-2022-28733 -
Référence CVE CVE-2022-28734
https://www.cve.org/CVERecord?id=CVE-2022-28734 -
Référence CVE CVE-2022-28735
https://www.cve.org/CVERecord?id=CVE-2022-28735 -
Référence CVE CVE-2022-28736
https://www.cve.org/CVERecord?id=CVE-2022-28736 -
Référence CVE CVE-2022-28737
https://www.cve.org/CVERecord?id=CVE-2022-28737 -
Référence CVE CVE-2022-3775
https://www.cve.org/CVERecord?id=CVE-2022-3775 -
Référence CVE CVE-2022-40982
https://www.cve.org/CVERecord?id=CVE-2022-40982 -
Référence CVE CVE-2022-4269
https://www.cve.org/CVERecord?id=CVE-2022-4269 -
Référence CVE CVE-2022-48425
https://www.cve.org/CVERecord?id=CVE-2022-48425 -
Référence CVE CVE-2022-48502
https://www.cve.org/CVERecord?id=CVE-2022-48502 -
Référence CVE CVE-2023-0458
https://www.cve.org/CVERecord?id=CVE-2023-0458 -
Référence CVE CVE-2023-0590
https://www.cve.org/CVERecord?id=CVE-2023-0590 -
Référence CVE CVE-2023-0597
https://www.cve.org/CVERecord?id=CVE-2023-0597 -
Référence CVE CVE-2023-1206
https://www.cve.org/CVERecord?id=CVE-2023-1206 -
Référence CVE CVE-2023-1611
https://www.cve.org/CVERecord?id=CVE-2023-1611 -
Référence CVE CVE-2023-1855
https://www.cve.org/CVERecord?id=CVE-2023-1855 -
Référence CVE CVE-2023-1990
https://www.cve.org/CVERecord?id=CVE-2023-1990 -
Référence CVE CVE-2023-2002
https://www.cve.org/CVERecord?id=CVE-2023-2002 -
Référence CVE CVE-2023-20593
https://www.cve.org/CVERecord?id=CVE-2023-20593 -
Référence CVE CVE-2023-2124
https://www.cve.org/CVERecord?id=CVE-2023-2124 -
Référence CVE CVE-2023-21255
https://www.cve.org/CVERecord?id=CVE-2023-21255 -
Référence CVE CVE-2023-21400
https://www.cve.org/CVERecord?id=CVE-2023-21400 -
Référence CVE CVE-2023-2163
https://www.cve.org/CVERecord?id=CVE-2023-2163 -
Référence CVE CVE-2023-2194
https://www.cve.org/CVERecord?id=CVE-2023-2194 -
Référence CVE CVE-2023-2235
https://www.cve.org/CVERecord?id=CVE-2023-2235 -
Référence CVE CVE-2023-2269
https://www.cve.org/CVERecord?id=CVE-2023-2269 -
Référence CVE CVE-2023-23004
https://www.cve.org/CVERecord?id=CVE-2023-23004 -
Référence CVE CVE-2023-28466
https://www.cve.org/CVERecord?id=CVE-2023-28466 -
Référence CVE CVE-2023-2898
https://www.cve.org/CVERecord?id=CVE-2023-2898 -
Référence CVE CVE-2023-2985
https://www.cve.org/CVERecord?id=CVE-2023-2985 -
Référence CVE CVE-2023-30772
https://www.cve.org/CVERecord?id=CVE-2023-30772 -
Référence CVE CVE-2023-3090
https://www.cve.org/CVERecord?id=CVE-2023-3090 -
Référence CVE CVE-2023-31084
https://www.cve.org/CVERecord?id=CVE-2023-31084 -
Référence CVE CVE-2023-3111
https://www.cve.org/CVERecord?id=CVE-2023-3111 -
Référence CVE CVE-2023-31248
https://www.cve.org/CVERecord?id=CVE-2023-31248 -
Référence CVE CVE-2023-3141
https://www.cve.org/CVERecord?id=CVE-2023-3141 -
Référence CVE CVE-2023-3159
https://www.cve.org/CVERecord?id=CVE-2023-3159 -
Référence CVE CVE-2023-3212
https://www.cve.org/CVERecord?id=CVE-2023-3212 -
Référence CVE CVE-2023-32247
https://www.cve.org/CVERecord?id=CVE-2023-32247 -
Référence CVE CVE-2023-32248
https://www.cve.org/CVERecord?id=CVE-2023-32248 -
Référence CVE CVE-2023-32250
https://www.cve.org/CVERecord?id=CVE-2023-32250 -
Référence CVE CVE-2023-32252
https://www.cve.org/CVERecord?id=CVE-2023-32252 -
Référence CVE CVE-2023-32257
https://www.cve.org/CVERecord?id=CVE-2023-32257 -
Référence CVE CVE-2023-32258
https://www.cve.org/CVERecord?id=CVE-2023-32258 -
Référence CVE CVE-2023-32629
https://www.cve.org/CVERecord?id=CVE-2023-32629 -
Référence CVE CVE-2023-3268
https://www.cve.org/CVERecord?id=CVE-2023-3268 -
Référence CVE CVE-2023-33203
https://www.cve.org/CVERecord?id=CVE-2023-33203 -
Référence CVE CVE-2023-33288
https://www.cve.org/CVERecord?id=CVE-2023-33288 -
Référence CVE CVE-2023-3389
https://www.cve.org/CVERecord?id=CVE-2023-3389 -
Référence CVE CVE-2023-3390
https://www.cve.org/CVERecord?id=CVE-2023-3390 -
Référence CVE CVE-2023-34319
https://www.cve.org/CVERecord?id=CVE-2023-34319 -
Référence CVE CVE-2023-35001
https://www.cve.org/CVERecord?id=CVE-2023-35001 -
Référence CVE CVE-2023-3567
https://www.cve.org/CVERecord?id=CVE-2023-3567 -
Référence CVE CVE-2023-35788
https://www.cve.org/CVERecord?id=CVE-2023-35788 -
Référence CVE CVE-2023-35823
https://www.cve.org/CVERecord?id=CVE-2023-35823 -
Référence CVE CVE-2023-35824
https://www.cve.org/CVERecord?id=CVE-2023-35824 -
Référence CVE CVE-2023-35828
https://www.cve.org/CVERecord?id=CVE-2023-35828 -
Référence CVE CVE-2023-35829
https://www.cve.org/CVERecord?id=CVE-2023-35829 -
Référence CVE CVE-2023-3609
https://www.cve.org/CVERecord?id=CVE-2023-3609 -
Référence CVE CVE-2023-3610
https://www.cve.org/CVERecord?id=CVE-2023-3610 -
Référence CVE CVE-2023-3611
https://www.cve.org/CVERecord?id=CVE-2023-3611 -
Référence CVE CVE-2023-3776
https://www.cve.org/CVERecord?id=CVE-2023-3776 -
Référence CVE CVE-2023-3777
https://www.cve.org/CVERecord?id=CVE-2023-3777 -
Référence CVE CVE-2023-38426
https://www.cve.org/CVERecord?id=CVE-2023-38426 -
Référence CVE CVE-2023-38428
https://www.cve.org/CVERecord?id=CVE-2023-38428 -
Référence CVE CVE-2023-38429
https://www.cve.org/CVERecord?id=CVE-2023-38429 -
Référence CVE CVE-2023-3995
https://www.cve.org/CVERecord?id=CVE-2023-3995 -
Référence CVE CVE-2023-4004
https://www.cve.org/CVERecord?id=CVE-2023-4004 -
Référence CVE CVE-2023-4015
https://www.cve.org/CVERecord?id=CVE-2023-4015 -
Référence CVE CVE-2023-40283
https://www.cve.org/CVERecord?id=CVE-2023-40283 -
Référence CVE CVE-2023-4128
https://www.cve.org/CVERecord?id=CVE-2023-4128 -
Référence CVE CVE-2023-4155
https://www.cve.org/CVERecord?id=CVE-2023-4155 -
Référence CVE CVE-2023-4194
https://www.cve.org/CVERecord?id=CVE-2023-4194 -
Référence CVE CVE-2023-4273
https://www.cve.org/CVERecord?id=CVE-2023-4273
Gestion détaillée du document
| Date | Description |
|---|---|
| 08 septembre 2023 | Version initiale |