Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu

Gestion du document

Référence	CERTFR-2023-AVI-0775
Titre	Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Date de la première version	22 septembre 2023
Date de la dernière version	22 septembre 2023
Source(s)	Bulletin de sécurité Ubuntu USN-6339-4 du 18 septembre 2023 Bulletin de sécurité Ubuntu USN-6383-1 du 19 septembre 2023 Bulletin de sécurité Ubuntu USN-6384-1 du 19 septembre 2023 Bulletin de sécurité Ubuntu USN-6385-1 du 19 septembre 2023 Bulletin de sécurité Ubuntu USN-6386-1 du 19 septembre 2023 Bulletin de sécurité Ubuntu USN-6387-1 du 19 septembre 2023 Bulletin de sécurité Ubuntu USN-6388-1 du 19 septembre 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

Ubuntu 14.04 ESM
Ubuntu 16.04 ESM
Ubuntu 18.04 ESM
Ubuntu 20.04 LTS
Ubuntu 22.04 LTS
Ubuntu 23.04

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Ubuntu USN-6339-4 du 18 septembre 2023
https://ubuntu.com/security/notices/USN-6339-4
Bulletin de sécurité Ubuntu USN-6383-1 du 19 septembre 2023
https://ubuntu.com/security/notices/USN-6383-1
Bulletin de sécurité Ubuntu USN-6384-1 du 19 septembre 2023
https://ubuntu.com/security/notices/USN-6384-1
Bulletin de sécurité Ubuntu USN-6385-1 du 19 septembre 2023
https://ubuntu.com/security/notices/USN-6385-1
Bulletin de sécurité Ubuntu USN-6386-1 du 19 septembre 2023
https://ubuntu.com/security/notices/USN-6386-1
Bulletin de sécurité Ubuntu USN-6387-1 du 19 septembre 2023
https://ubuntu.com/security/notices/USN-6387-1
Bulletin de sécurité Ubuntu USN-6388-1 du 19 septembre 2023
https://ubuntu.com/security/notices/USN-6388-1
Référence CVE CVE-2022-27672
https://www.cve.org/CVERecord?id=CVE-2022-27672
Référence CVE CVE-2022-40982
https://www.cve.org/CVERecord?id=CVE-2022-40982
Référence CVE CVE-2022-4269
https://www.cve.org/CVERecord?id=CVE-2022-4269
Référence CVE CVE-2022-48425
https://www.cve.org/CVERecord?id=CVE-2022-48425
Référence CVE CVE-2023-0458
https://www.cve.org/CVERecord?id=CVE-2023-0458
Référence CVE CVE-2023-1075
https://www.cve.org/CVERecord?id=CVE-2023-1075
Référence CVE CVE-2023-1076
https://www.cve.org/CVERecord?id=CVE-2023-1076
Référence CVE CVE-2023-1206
https://www.cve.org/CVERecord?id=CVE-2023-1206
Référence CVE CVE-2023-1380
https://www.cve.org/CVERecord?id=CVE-2023-1380
Référence CVE CVE-2023-1611
https://www.cve.org/CVERecord?id=CVE-2023-1611
Référence CVE CVE-2023-2002
https://www.cve.org/CVERecord?id=CVE-2023-2002
Référence CVE CVE-2023-20588
https://www.cve.org/CVERecord?id=CVE-2023-20588
Référence CVE CVE-2023-20593
https://www.cve.org/CVERecord?id=CVE-2023-20593
Référence CVE CVE-2023-21255
https://www.cve.org/CVERecord?id=CVE-2023-21255
Référence CVE CVE-2023-21264
https://www.cve.org/CVERecord?id=CVE-2023-21264
Référence CVE CVE-2023-2162
https://www.cve.org/CVERecord?id=CVE-2023-2162
Référence CVE CVE-2023-2163
https://www.cve.org/CVERecord?id=CVE-2023-2163
Référence CVE CVE-2023-2235
https://www.cve.org/CVERecord?id=CVE-2023-2235
Référence CVE CVE-2023-2269
https://www.cve.org/CVERecord?id=CVE-2023-2269
Référence CVE CVE-2023-28328
https://www.cve.org/CVERecord?id=CVE-2023-28328
Référence CVE CVE-2023-28466
https://www.cve.org/CVERecord?id=CVE-2023-28466
Référence CVE CVE-2023-2898
https://www.cve.org/CVERecord?id=CVE-2023-2898
Référence CVE CVE-2023-3090
https://www.cve.org/CVERecord?id=CVE-2023-3090
Référence CVE CVE-2023-31084
https://www.cve.org/CVERecord?id=CVE-2023-31084
Référence CVE CVE-2023-3141
https://www.cve.org/CVERecord?id=CVE-2023-3141
Référence CVE CVE-2023-31436
https://www.cve.org/CVERecord?id=CVE-2023-31436
Référence CVE CVE-2023-3212
https://www.cve.org/CVERecord?id=CVE-2023-3212
Référence CVE CVE-2023-3220
https://www.cve.org/CVERecord?id=CVE-2023-3220
Référence CVE CVE-2023-32269
https://www.cve.org/CVERecord?id=CVE-2023-32269
Référence CVE CVE-2023-3390
https://www.cve.org/CVERecord?id=CVE-2023-3390
Référence CVE CVE-2023-3609
https://www.cve.org/CVERecord?id=CVE-2023-3609
Référence CVE CVE-2023-3610
https://www.cve.org/CVERecord?id=CVE-2023-3610
Référence CVE CVE-2023-3611
https://www.cve.org/CVERecord?id=CVE-2023-3611
Référence CVE CVE-2023-3776
https://www.cve.org/CVERecord?id=CVE-2023-3776
Référence CVE CVE-2023-3777
https://www.cve.org/CVERecord?id=CVE-2023-3777
Référence CVE CVE-2023-38426
https://www.cve.org/CVERecord?id=CVE-2023-38426
Référence CVE CVE-2023-38428
https://www.cve.org/CVERecord?id=CVE-2023-38428
Référence CVE CVE-2023-38429
https://www.cve.org/CVERecord?id=CVE-2023-38429
Référence CVE CVE-2023-3863
https://www.cve.org/CVERecord?id=CVE-2023-3863
Référence CVE CVE-2023-3995
https://www.cve.org/CVERecord?id=CVE-2023-3995
Référence CVE CVE-2023-4004
https://www.cve.org/CVERecord?id=CVE-2023-4004
Référence CVE CVE-2023-4015
https://www.cve.org/CVERecord?id=CVE-2023-4015
Référence CVE CVE-2023-40283
https://www.cve.org/CVERecord?id=CVE-2023-40283
Référence CVE CVE-2023-4128
https://www.cve.org/CVERecord?id=CVE-2023-4128
Référence CVE CVE-2023-4194
https://www.cve.org/CVERecord?id=CVE-2023-4194
Référence CVE CVE-2023-4273
https://www.cve.org/CVERecord?id=CVE-2023-4273
Référence CVE CVE-2023-4385
https://www.cve.org/CVERecord?id=CVE-2023-4385
Référence CVE CVE-2023-4387
https://www.cve.org/CVERecord?id=CVE-2023-4387
Référence CVE CVE-2023-4459
https://www.cve.org/CVERecord?id=CVE-2023-4459
Référence CVE CVE-2023-4569
https://www.cve.org/CVERecord?id=CVE-2023-4569

Gestion détaillée du document

Date	Description
22 septembre 2023	Version initiale