Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu

Gestion du document

Référence	CERTFR-2024-AVI-0301
Titre	Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Date de la première version	12 avril 2024
Date de la dernière version	12 avril 2024
Source(s)	Bulletin de sécurité Ubuntu USN-6701-4 du 09 avril 2024 Bulletin de sécurité Ubuntu USN-6724-1 du 09 avril 2024 Bulletin de sécurité Ubuntu USN-6725-1 du 09 avril 2024 Bulletin de sécurité Ubuntu USN-6726-1 du 09 avril 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service à distance
Exécution de code arbitraire
Élévation de privilèges

Systèmes affectés

Ubuntu 14.04 ESM
Ubuntu 18.04 ESM
Ubuntu 20.04 LTS
Ubuntu 22.04 LTS
Ubuntu 23.10

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une exécution de code arbitraire et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Ubuntu USN-6701-4 du 09 avril 2024
https://ubuntu.com/security/notices/USN-6701-4
Bulletin de sécurité Ubuntu USN-6724-1 du 09 avril 2024
https://ubuntu.com/security/notices/USN-6724-1
Bulletin de sécurité Ubuntu USN-6725-1 du 09 avril 2024
https://ubuntu.com/security/notices/USN-6725-1
Bulletin de sécurité Ubuntu USN-6726-1 du 09 avril 2024
https://ubuntu.com/security/notices/USN-6726-1
Référence CVE CVE-2023-1194
https://www.cve.org/CVERecord?id=CVE-2023-1194
Référence CVE CVE-2023-2002
https://www.cve.org/CVERecord?id=CVE-2023-2002
Référence CVE CVE-2023-23000
https://www.cve.org/CVERecord?id=CVE-2023-23000
Référence CVE CVE-2023-3006
https://www.cve.org/CVERecord?id=CVE-2023-3006
Référence CVE CVE-2023-32254
https://www.cve.org/CVERecord?id=CVE-2023-32254
Référence CVE CVE-2023-32258
https://www.cve.org/CVERecord?id=CVE-2023-32258
Référence CVE CVE-2023-34256
https://www.cve.org/CVERecord?id=CVE-2023-34256
Référence CVE CVE-2023-38427
https://www.cve.org/CVERecord?id=CVE-2023-38427
Référence CVE CVE-2023-38430
https://www.cve.org/CVERecord?id=CVE-2023-38430
Référence CVE CVE-2023-38431
https://www.cve.org/CVERecord?id=CVE-2023-38431
Référence CVE CVE-2023-3867
https://www.cve.org/CVERecord?id=CVE-2023-3867
Référence CVE CVE-2023-39197
https://www.cve.org/CVERecord?id=CVE-2023-39197
Référence CVE CVE-2023-4132
https://www.cve.org/CVERecord?id=CVE-2023-4132
Référence CVE CVE-2023-46838
https://www.cve.org/CVERecord?id=CVE-2023-46838
Référence CVE CVE-2023-50431
https://www.cve.org/CVERecord?id=CVE-2023-50431
Référence CVE CVE-2023-51781
https://www.cve.org/CVERecord?id=CVE-2023-51781
Référence CVE CVE-2023-52340
https://www.cve.org/CVERecord?id=CVE-2023-52340
Référence CVE CVE-2023-52429
https://www.cve.org/CVERecord?id=CVE-2023-52429
Référence CVE CVE-2023-52434
https://www.cve.org/CVERecord?id=CVE-2023-52434
Référence CVE CVE-2023-52435
https://www.cve.org/CVERecord?id=CVE-2023-52435
Référence CVE CVE-2023-52436
https://www.cve.org/CVERecord?id=CVE-2023-52436
Référence CVE CVE-2023-52438
https://www.cve.org/CVERecord?id=CVE-2023-52438
Référence CVE CVE-2023-52439
https://www.cve.org/CVERecord?id=CVE-2023-52439
Référence CVE CVE-2023-52441
https://www.cve.org/CVERecord?id=CVE-2023-52441
Référence CVE CVE-2023-52442
https://www.cve.org/CVERecord?id=CVE-2023-52442
Référence CVE CVE-2023-52443
https://www.cve.org/CVERecord?id=CVE-2023-52443
Référence CVE CVE-2023-52444
https://www.cve.org/CVERecord?id=CVE-2023-52444
Référence CVE CVE-2023-52445
https://www.cve.org/CVERecord?id=CVE-2023-52445
Référence CVE CVE-2023-52448
https://www.cve.org/CVERecord?id=CVE-2023-52448
Référence CVE CVE-2023-52449
https://www.cve.org/CVERecord?id=CVE-2023-52449
Référence CVE CVE-2023-52451
https://www.cve.org/CVERecord?id=CVE-2023-52451
Référence CVE CVE-2023-52454
https://www.cve.org/CVERecord?id=CVE-2023-52454
Référence CVE CVE-2023-52456
https://www.cve.org/CVERecord?id=CVE-2023-52456
Référence CVE CVE-2023-52457
https://www.cve.org/CVERecord?id=CVE-2023-52457
Référence CVE CVE-2023-52458
https://www.cve.org/CVERecord?id=CVE-2023-52458
Référence CVE CVE-2023-52462
https://www.cve.org/CVERecord?id=CVE-2023-52462
Référence CVE CVE-2023-52463
https://www.cve.org/CVERecord?id=CVE-2023-52463
Référence CVE CVE-2023-52464
https://www.cve.org/CVERecord?id=CVE-2023-52464
Référence CVE CVE-2023-52467
https://www.cve.org/CVERecord?id=CVE-2023-52467
Référence CVE CVE-2023-52469
https://www.cve.org/CVERecord?id=CVE-2023-52469
Référence CVE CVE-2023-52470
https://www.cve.org/CVERecord?id=CVE-2023-52470
Référence CVE CVE-2023-52480
https://www.cve.org/CVERecord?id=CVE-2023-52480
Référence CVE CVE-2023-52609
https://www.cve.org/CVERecord?id=CVE-2023-52609
Référence CVE CVE-2023-52610
https://www.cve.org/CVERecord?id=CVE-2023-52610
Référence CVE CVE-2023-52612
https://www.cve.org/CVERecord?id=CVE-2023-52612
Référence CVE CVE-2023-6121
https://www.cve.org/CVERecord?id=CVE-2023-6121
Référence CVE CVE-2023-6610
https://www.cve.org/CVERecord?id=CVE-2023-6610
Référence CVE CVE-2024-0607
https://www.cve.org/CVERecord?id=CVE-2024-0607
Référence CVE CVE-2024-0775
https://www.cve.org/CVERecord?id=CVE-2024-0775
Référence CVE CVE-2024-1086
https://www.cve.org/CVERecord?id=CVE-2024-1086
Référence CVE CVE-2024-22705
https://www.cve.org/CVERecord?id=CVE-2024-22705
Référence CVE CVE-2024-23850
https://www.cve.org/CVERecord?id=CVE-2024-23850
Référence CVE CVE-2024-23851
https://www.cve.org/CVERecord?id=CVE-2024-23851
Référence CVE CVE-2024-24855
https://www.cve.org/CVERecord?id=CVE-2024-24855
Référence CVE CVE-2024-24860
https://www.cve.org/CVERecord?id=CVE-2024-24860
Référence CVE CVE-2024-26586
https://www.cve.org/CVERecord?id=CVE-2024-26586
Référence CVE CVE-2024-26589
https://www.cve.org/CVERecord?id=CVE-2024-26589
Référence CVE CVE-2024-26591
https://www.cve.org/CVERecord?id=CVE-2024-26591
Référence CVE CVE-2024-26597
https://www.cve.org/CVERecord?id=CVE-2024-26597
Référence CVE CVE-2024-26598
https://www.cve.org/CVERecord?id=CVE-2024-26598
Référence CVE CVE-2024-26631
https://www.cve.org/CVERecord?id=CVE-2024-26631
Référence CVE CVE-2024-26633
https://www.cve.org/CVERecord?id=CVE-2024-26633

Gestion détaillée du document

Date	Description
12 avril 2024	Version initiale