Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu

Gestion du document

Référence	CERTFR-2023-AVI-0813
Titre	Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Date de la première version	06 octobre 2023
Date de la dernière version	06 octobre 2023
Source(s)	Bulletin de sécurité Ubuntu USN-6386-2 du 29 septembre 2023 Bulletin de sécurité Ubuntu USN-6386-3 du 03 octobre 2023 Bulletin de sécurité Ubuntu USN-6396-2 du 05 octobre 2023 Bulletin de sécurité Ubuntu USN-6412-1 du 04 octobre 2023 Bulletin de sécurité Ubuntu USN-6415-1 du 04 octobre 2023 Bulletin de sécurité Ubuntu USN-6416-1 du 04 octobre 2023 Bulletin de sécurité Ubuntu USN-6417-1 du 04 octobre 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

Ubuntu 18.04 ESM
Ubuntu 20.04 LTS
Ubuntu 22.04 LTS
Ubuntu 23.04

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Ubuntu USN-6386-2 du 29 septembre 2023
https://ubuntu.com/security/notices/USN-6386-2
Bulletin de sécurité Ubuntu USN-6386-3 du 03 octobre 2023
https://ubuntu.com/security/notices/USN-6386-3
Bulletin de sécurité Ubuntu USN-6396-2 du 05 octobre 2023
https://ubuntu.com/security/notices/USN-6396-2
Bulletin de sécurité Ubuntu USN-6412-1 du 04 octobre 2023
https://ubuntu.com/security/notices/USN-6412-1
Bulletin de sécurité Ubuntu USN-6415-1 du 04 octobre 2023
https://ubuntu.com/security/notices/USN-6415-1
Bulletin de sécurité Ubuntu USN-6416-1 du 04 octobre 2023
https://ubuntu.com/security/notices/USN-6416-1
Bulletin de sécurité Ubuntu USN-6417-1 du 04 octobre 2023
https://ubuntu.com/security/notices/USN-6417-1
Référence CVE CVE-2021-4001
https://www.cve.org/CVERecord?id=CVE-2021-4001
Référence CVE CVE-2022-27672
https://www.cve.org/CVERecord?id=CVE-2022-27672
Référence CVE CVE-2022-40982
https://www.cve.org/CVERecord?id=CVE-2022-40982
Référence CVE CVE-2022-45886
https://www.cve.org/CVERecord?id=CVE-2022-45886
Référence CVE CVE-2022-45887
https://www.cve.org/CVERecord?id=CVE-2022-45887
Référence CVE CVE-2022-45919
https://www.cve.org/CVERecord?id=CVE-2022-45919
Référence CVE CVE-2022-48425
https://www.cve.org/CVERecord?id=CVE-2022-48425
Référence CVE CVE-2023-1206
https://www.cve.org/CVERecord?id=CVE-2023-1206
Référence CVE CVE-2023-20569
https://www.cve.org/CVERecord?id=CVE-2023-20569
Référence CVE CVE-2023-20588
https://www.cve.org/CVERecord?id=CVE-2023-20588
Référence CVE CVE-2023-2156
https://www.cve.org/CVERecord?id=CVE-2023-2156
Référence CVE CVE-2023-25775
https://www.cve.org/CVERecord?id=CVE-2023-25775
Référence CVE CVE-2023-3212
https://www.cve.org/CVERecord?id=CVE-2023-3212
Référence CVE CVE-2023-3338
https://www.cve.org/CVERecord?id=CVE-2023-3338
Référence CVE CVE-2023-37453
https://www.cve.org/CVERecord?id=CVE-2023-37453
Référence CVE CVE-2023-3772
https://www.cve.org/CVERecord?id=CVE-2023-3772
Référence CVE CVE-2023-3773
https://www.cve.org/CVERecord?id=CVE-2023-3773
Référence CVE CVE-2023-38427
https://www.cve.org/CVERecord?id=CVE-2023-38427
Référence CVE CVE-2023-38431
https://www.cve.org/CVERecord?id=CVE-2023-38431
Référence CVE CVE-2023-38432
https://www.cve.org/CVERecord?id=CVE-2023-38432
Référence CVE CVE-2023-3863
https://www.cve.org/CVERecord?id=CVE-2023-3863
Référence CVE CVE-2023-3865
https://www.cve.org/CVERecord?id=CVE-2023-3865
Référence CVE CVE-2023-3866
https://www.cve.org/CVERecord?id=CVE-2023-3866
Référence CVE CVE-2023-40283
https://www.cve.org/CVERecord?id=CVE-2023-40283
Référence CVE CVE-2023-4128
https://www.cve.org/CVERecord?id=CVE-2023-4128
Référence CVE CVE-2023-4132
https://www.cve.org/CVERecord?id=CVE-2023-4132
Référence CVE CVE-2023-4155
https://www.cve.org/CVERecord?id=CVE-2023-4155
Référence CVE CVE-2023-4194
https://www.cve.org/CVERecord?id=CVE-2023-4194
Référence CVE CVE-2023-4273
https://www.cve.org/CVERecord?id=CVE-2023-4273
Référence CVE CVE-2023-42753
https://www.cve.org/CVERecord?id=CVE-2023-42753
Référence CVE CVE-2023-44466
https://www.cve.org/CVERecord?id=CVE-2023-44466
Référence CVE CVE-2023-4569
https://www.cve.org/CVERecord?id=CVE-2023-4569
Référence CVE CVE-2023-4622
https://www.cve.org/CVERecord?id=CVE-2023-4622
Référence CVE CVE-2023-4623
https://www.cve.org/CVERecord?id=CVE-2023-4623

Gestion détaillée du document

Date	Description
06 octobre 2023	Version initiale