Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux Ubuntu

Gestion du document

Référence	CERTFR-2024-AVI-0143
Titre	Multiples vulnérabilités dans le noyau Linux Ubuntu
Date de la première version	16 février 2024
Date de la dernière version	16 février 2024
Source(s)	Bulletin de sécurité Ubuntu USN-6608-2 du 14 février 2024 Bulletin de sécurité Ubuntu USN-6625-2 du 08 février 2024 Bulletin de sécurité Ubuntu USN-6626-2 du 14 février 2024 Bulletin de sécurité Ubuntu USN-6628-2 du 15 février 2024 Bulletin de sécurité Ubuntu USN-6635-1 du 14 février 2024 Bulletin de sécurité Ubuntu USN-6639-1 du 15 février 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service à distance
Exécution de code arbitraire

Systèmes affectés

Ubuntu 18.04
Ubuntu 20.04
Ubuntu 22.04

Résumé

De multiples vulnérabilités ont été découvertes dans Ubuntu. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Ubuntu USN-6608-2 du 14 février 2024
https://ubuntu.com/security/notices/USN-6608-2
Bulletin de sécurité Ubuntu USN-6625-2 du 08 février 2024
https://ubuntu.com/security/notices/USN-6625-2
Bulletin de sécurité Ubuntu USN-6626-2 du 14 février 2024
https://ubuntu.com/security/notices/USN-6626-2
Bulletin de sécurité Ubuntu USN-6628-2 du 15 février 2024
https://ubuntu.com/security/notices/USN-6628-2
Bulletin de sécurité Ubuntu USN-6635-1 du 14 février 2024
https://ubuntu.com/security/notices/USN-6635-1
Bulletin de sécurité Ubuntu USN-6639-1 du 15 février 2024
https://ubuntu.com/security/notices/USN-6639-1
Référence CVE CVE-2023-32250
https://www.cve.org/CVERecord?id=CVE-2023-32250
Référence CVE CVE-2023-32252
https://www.cve.org/CVERecord?id=CVE-2023-32252
Référence CVE CVE-2023-32257
https://www.cve.org/CVERecord?id=CVE-2023-32257
Référence CVE CVE-2023-34324
https://www.cve.org/CVERecord?id=CVE-2023-34324
Référence CVE CVE-2023-35827
https://www.cve.org/CVERecord?id=CVE-2023-35827
Référence CVE CVE-2023-37453
https://www.cve.org/CVERecord?id=CVE-2023-37453
Référence CVE CVE-2023-39189
https://www.cve.org/CVERecord?id=CVE-2023-39189
Référence CVE CVE-2023-39192
https://www.cve.org/CVERecord?id=CVE-2023-39192
Référence CVE CVE-2023-39193
https://www.cve.org/CVERecord?id=CVE-2023-39193
Référence CVE CVE-2023-42754
https://www.cve.org/CVERecord?id=CVE-2023-42754
Référence CVE CVE-2023-45863
https://www.cve.org/CVERecord?id=CVE-2023-45863
Référence CVE CVE-2023-46343
https://www.cve.org/CVERecord?id=CVE-2023-46343
Référence CVE CVE-2023-46813
https://www.cve.org/CVERecord?id=CVE-2023-46813
Référence CVE CVE-2023-5158
https://www.cve.org/CVERecord?id=CVE-2023-5158
Référence CVE CVE-2023-5178
https://www.cve.org/CVERecord?id=CVE-2023-5178
Référence CVE CVE-2023-51780
https://www.cve.org/CVERecord?id=CVE-2023-51780
Référence CVE CVE-2023-51781
https://www.cve.org/CVERecord?id=CVE-2023-51781
Référence CVE CVE-2023-51782
https://www.cve.org/CVERecord?id=CVE-2023-51782
Référence CVE CVE-2023-5717
https://www.cve.org/CVERecord?id=CVE-2023-5717
Référence CVE CVE-2023-6039
https://www.cve.org/CVERecord?id=CVE-2023-6039
Référence CVE CVE-2023-6040
https://www.cve.org/CVERecord?id=CVE-2023-6040
Référence CVE CVE-2023-6121
https://www.cve.org/CVERecord?id=CVE-2023-6121
Référence CVE CVE-2023-6176
https://www.cve.org/CVERecord?id=CVE-2023-6176
Référence CVE CVE-2023-6531
https://www.cve.org/CVERecord?id=CVE-2023-6531
Référence CVE CVE-2023-6606
https://www.cve.org/CVERecord?id=CVE-2023-6606
Référence CVE CVE-2023-6622
https://www.cve.org/CVERecord?id=CVE-2023-6622
Référence CVE CVE-2023-6817
https://www.cve.org/CVERecord?id=CVE-2023-6817
Référence CVE CVE-2023-6931
https://www.cve.org/CVERecord?id=CVE-2023-6931
Référence CVE CVE-2023-6932
https://www.cve.org/CVERecord?id=CVE-2023-6932
Référence CVE CVE-2024-0193
https://www.cve.org/CVERecord?id=CVE-2024-0193
Référence CVE CVE-2024-0565
https://www.cve.org/CVERecord?id=CVE-2024-0565
Référence CVE CVE-2024-0607
https://www.cve.org/CVERecord?id=CVE-2024-0607
Référence CVE CVE-2024-0641
https://www.cve.org/CVERecord?id=CVE-2024-0641
Référence CVE CVE-2024-0646
https://www.cve.org/CVERecord?id=CVE-2024-0646
Référence CVE CVE-2024-22705
https://www.cve.org/CVERecord?id=CVE-2024-22705

Gestion détaillée du document

Date	Description
16 février 2024	Version initiale