Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu

Gestion du document

Référence	CERTFR-2023-AVI-1008
Titre	Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Date de la première version	08 décembre 2023
Date de la dernière version	08 décembre 2023
Source(s)	Bulletin de sécurité Ubuntu USN-6532-1 du 05 décembre 2023 Bulletin de sécurité Ubuntu USN-6533-1 du 05 décembre 2023 Bulletin de sécurité Ubuntu USN-6534-1 du 05 décembre 2023 Bulletin de sécurité Ubuntu USN-6536-1 du 06 décembre 2023 Bulletin de sécurité Ubuntu USN-6537-1 du 06 décembre 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

Ubuntu 14.04 ESM
Ubuntu 16.04 ESM
Ubuntu 22.04 LTS
Ubuntu 23.10

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Ubuntu USN-6532-1 du 05 décembre 2023
https://ubuntu.com/security/notices/USN-6532-1
Bulletin de sécurité Ubuntu USN-6533-1 du 05 décembre 2023
https://ubuntu.com/security/notices/USN-6533-1
Bulletin de sécurité Ubuntu USN-6534-1 du 05 décembre 2023
https://ubuntu.com/security/notices/USN-6534-1
Bulletin de sécurité Ubuntu USN-6536-1 du 06 décembre 2023
https://ubuntu.com/security/notices/USN-6536-1
Bulletin de sécurité Ubuntu USN-6537-1 du 06 décembre 2023
https://ubuntu.com/security/notices/USN-6537-1
Référence CVE CVE-2023-20593
https://www.cve.org/CVERecord?id=CVE-2023-20593
Référence CVE CVE-2023-31085
https://www.cve.org/CVERecord?id=CVE-2023-31085
Référence CVE CVE-2023-37453
https://www.cve.org/CVERecord?id=CVE-2023-37453
Référence CVE CVE-2023-3773
https://www.cve.org/CVERecord?id=CVE-2023-3773
Référence CVE CVE-2023-39189
https://www.cve.org/CVERecord?id=CVE-2023-39189
Référence CVE CVE-2023-39192
https://www.cve.org/CVERecord?id=CVE-2023-39192
Référence CVE CVE-2023-39193
https://www.cve.org/CVERecord?id=CVE-2023-39193
Référence CVE CVE-2023-39194
https://www.cve.org/CVERecord?id=CVE-2023-39194
Référence CVE CVE-2023-39198
https://www.cve.org/CVERecord?id=CVE-2023-39198
Référence CVE CVE-2023-4244
https://www.cve.org/CVERecord?id=CVE-2023-4244
Référence CVE CVE-2023-42754
https://www.cve.org/CVERecord?id=CVE-2023-42754
Référence CVE CVE-2023-45862
https://www.cve.org/CVERecord?id=CVE-2023-45862
Référence CVE CVE-2023-45871
https://www.cve.org/CVERecord?id=CVE-2023-45871
Référence CVE CVE-2023-45898
https://www.cve.org/CVERecord?id=CVE-2023-45898
Référence CVE CVE-2023-46813
https://www.cve.org/CVERecord?id=CVE-2023-46813
Référence CVE CVE-2023-46862
https://www.cve.org/CVERecord?id=CVE-2023-46862
Référence CVE CVE-2023-5090
https://www.cve.org/CVERecord?id=CVE-2023-5090
Référence CVE CVE-2023-5158
https://www.cve.org/CVERecord?id=CVE-2023-5158
Référence CVE CVE-2023-5178
https://www.cve.org/CVERecord?id=CVE-2023-5178
Référence CVE CVE-2023-5345
https://www.cve.org/CVERecord?id=CVE-2023-5345
Référence CVE CVE-2023-5633
https://www.cve.org/CVERecord?id=CVE-2023-5633
Référence CVE CVE-2023-5717
https://www.cve.org/CVERecord?id=CVE-2023-5717
Référence CVE CVE-2023-6039
https://www.cve.org/CVERecord?id=CVE-2023-6039

Gestion détaillée du document

Date	Description
08 décembre 2023	Version initiale