Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu

Gestion du document

Référence	CERTFR-2024-AVI-0906
Titre	Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Date de la première version	18 octobre 2024
Date de la dernière version	18 octobre 2024
Source(s)	Bulletin de sécurité Ubuntu USN-7020-4 du 11 octobre 2024 Bulletin de sécurité Ubuntu USN-7069-1 du 15 octobre 2024 Bulletin de sécurité Ubuntu USN-7071-1 du 16 octobre 2024 Bulletin de sécurité Ubuntu USN-7072-1 du 16 octobre 2024 Bulletin de sécurité Ubuntu USN-7073-1 du 16 octobre 2024 Bulletin de sécurité Ubuntu USN-7028-2 du 17 octobre 2024 Bulletin de sécurité Ubuntu USN-7069-2 du 17 octobre 2024 Bulletin de sécurité Ubuntu USN-7073-2 du 17 octobre 2024 Bulletin de sécurité Ubuntu USN-7074-1 du 17 octobre 2024 Bulletin de sécurité Ubuntu USN-7076-1 du 17 octobre 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Non spécifié par l'éditeur

Systèmes affectés

Ubuntu 14.04 ESM
Ubuntu 16.04 ESM
Ubuntu 18.04 ESM
Ubuntu 20.04 LTS
Ubuntu 22.04 LTS
Ubuntu 24.04 LTS

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un déni de service.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Ubuntu USN-7020-4 du 11 octobre 2024
https://ubuntu.com/security/notices/USN-7020-4
Bulletin de sécurité Ubuntu USN-7069-1 du 15 octobre 2024
https://ubuntu.com/security/notices/USN-7069-1
Bulletin de sécurité Ubuntu USN-7071-1 du 16 octobre 2024
https://ubuntu.com/security/notices/USN-7071-1
Bulletin de sécurité Ubuntu USN-7072-1 du 16 octobre 2024
https://ubuntu.com/security/notices/USN-7072-1
Bulletin de sécurité Ubuntu USN-7073-1 du 16 octobre 2024
https://ubuntu.com/security/notices/USN-7073-1
Bulletin de sécurité Ubuntu USN-7028-2 du 17 octobre 2024
https://ubuntu.com/security/notices/USN-7028-2
Bulletin de sécurité Ubuntu USN-7069-2 du 17 octobre 2024
https://ubuntu.com/security/notices/USN-7069-2
Bulletin de sécurité Ubuntu USN-7073-2 du 17 octobre 2024
https://ubuntu.com/security/notices/USN-7073-2
Bulletin de sécurité Ubuntu USN-7074-1 du 17 octobre 2024
https://ubuntu.com/security/notices/USN-7074-1
Bulletin de sécurité Ubuntu USN-7076-1 du 17 octobre 2024
https://ubuntu.com/security/notices/USN-7076-1
Référence CVE CVE-2021-47188
https://www.cve.org/CVERecord?id=CVE-2021-47188
Référence CVE CVE-2022-48791
https://www.cve.org/CVERecord?id=CVE-2022-48791
Référence CVE CVE-2022-48863
https://www.cve.org/CVERecord?id=CVE-2022-48863
Référence CVE CVE-2023-52510
https://www.cve.org/CVERecord?id=CVE-2023-52510
Référence CVE CVE-2023-52527
https://www.cve.org/CVERecord?id=CVE-2023-52527
Référence CVE CVE-2023-52528
https://www.cve.org/CVERecord?id=CVE-2023-52528
Référence CVE CVE-2023-52809
https://www.cve.org/CVERecord?id=CVE-2023-52809
Référence CVE CVE-2024-26602
https://www.cve.org/CVERecord?id=CVE-2024-26602
Référence CVE CVE-2024-26641
https://www.cve.org/CVERecord?id=CVE-2024-26641
Référence CVE CVE-2024-26651
https://www.cve.org/CVERecord?id=CVE-2024-26651
Référence CVE CVE-2024-26677
https://www.cve.org/CVERecord?id=CVE-2024-26677
Référence CVE CVE-2024-26733
https://www.cve.org/CVERecord?id=CVE-2024-26733
Référence CVE CVE-2024-26754
https://www.cve.org/CVERecord?id=CVE-2024-26754
Référence CVE CVE-2024-26810
https://www.cve.org/CVERecord?id=CVE-2024-26810
Référence CVE CVE-2024-26812
https://www.cve.org/CVERecord?id=CVE-2024-26812
Référence CVE CVE-2024-26851
https://www.cve.org/CVERecord?id=CVE-2024-26851
Référence CVE CVE-2024-26880
https://www.cve.org/CVERecord?id=CVE-2024-26880
Référence CVE CVE-2024-26960
https://www.cve.org/CVERecord?id=CVE-2024-26960
Référence CVE CVE-2024-26984
https://www.cve.org/CVERecord?id=CVE-2024-26984
Référence CVE CVE-2024-27051
https://www.cve.org/CVERecord?id=CVE-2024-27051
Référence CVE CVE-2024-27397
https://www.cve.org/CVERecord?id=CVE-2024-27397
Référence CVE CVE-2024-27398
https://www.cve.org/CVERecord?id=CVE-2024-27398
Référence CVE CVE-2024-27436
https://www.cve.org/CVERecord?id=CVE-2024-27436
Référence CVE CVE-2024-27437
https://www.cve.org/CVERecord?id=CVE-2024-27437
Référence CVE CVE-2024-31076
https://www.cve.org/CVERecord?id=CVE-2024-31076
Référence CVE CVE-2024-36971
https://www.cve.org/CVERecord?id=CVE-2024-36971
Référence CVE CVE-2024-38570
https://www.cve.org/CVERecord?id=CVE-2024-38570
Référence CVE CVE-2024-38583
https://www.cve.org/CVERecord?id=CVE-2024-38583
Référence CVE CVE-2024-38602
https://www.cve.org/CVERecord?id=CVE-2024-38602
Référence CVE CVE-2024-38611
https://www.cve.org/CVERecord?id=CVE-2024-38611
Référence CVE CVE-2024-38621
https://www.cve.org/CVERecord?id=CVE-2024-38621
Référence CVE CVE-2024-38627
https://www.cve.org/CVERecord?id=CVE-2024-38627
Référence CVE CVE-2024-38630
https://www.cve.org/CVERecord?id=CVE-2024-38630
Référence CVE CVE-2024-39480
https://www.cve.org/CVERecord?id=CVE-2024-39480
Référence CVE CVE-2024-39487
https://www.cve.org/CVERecord?id=CVE-2024-39487
Référence CVE CVE-2024-39494
https://www.cve.org/CVERecord?id=CVE-2024-39494
Référence CVE CVE-2024-39495
https://www.cve.org/CVERecord?id=CVE-2024-39495
Référence CVE CVE-2024-40901
https://www.cve.org/CVERecord?id=CVE-2024-40901
Référence CVE CVE-2024-40902
https://www.cve.org/CVERecord?id=CVE-2024-40902
Référence CVE CVE-2024-40941
https://www.cve.org/CVERecord?id=CVE-2024-40941
Référence CVE CVE-2024-41009
https://www.cve.org/CVERecord?id=CVE-2024-41009
Référence CVE CVE-2024-41073
https://www.cve.org/CVERecord?id=CVE-2024-41073
Référence CVE CVE-2024-41097
https://www.cve.org/CVERecord?id=CVE-2024-41097
Référence CVE CVE-2024-42089
https://www.cve.org/CVERecord?id=CVE-2024-42089
Référence CVE CVE-2024-42154
https://www.cve.org/CVERecord?id=CVE-2024-42154
Référence CVE CVE-2024-42157
https://www.cve.org/CVERecord?id=CVE-2024-42157
Référence CVE CVE-2024-42159
https://www.cve.org/CVERecord?id=CVE-2024-42159
Référence CVE CVE-2024-42160
https://www.cve.org/CVERecord?id=CVE-2024-42160
Référence CVE CVE-2024-42223
https://www.cve.org/CVERecord?id=CVE-2024-42223
Référence CVE CVE-2024-42224
https://www.cve.org/CVERecord?id=CVE-2024-42224
Référence CVE CVE-2024-42228
https://www.cve.org/CVERecord?id=CVE-2024-42228
Référence CVE CVE-2024-42229
https://www.cve.org/CVERecord?id=CVE-2024-42229
Référence CVE CVE-2024-42244
https://www.cve.org/CVERecord?id=CVE-2024-42244
Référence CVE CVE-2024-42271
https://www.cve.org/CVERecord?id=CVE-2024-42271
Référence CVE CVE-2024-42280
https://www.cve.org/CVERecord?id=CVE-2024-42280
Référence CVE CVE-2024-42284
https://www.cve.org/CVERecord?id=CVE-2024-42284
Référence CVE CVE-2024-43858
https://www.cve.org/CVERecord?id=CVE-2024-43858
Référence CVE CVE-2024-44940
https://www.cve.org/CVERecord?id=CVE-2024-44940
Référence CVE CVE-2024-45001
https://www.cve.org/CVERecord?id=CVE-2024-45001
Référence CVE CVE-2024-45016
https://www.cve.org/CVERecord?id=CVE-2024-45016
Référence CVE CVE-2024-46673
https://www.cve.org/CVERecord?id=CVE-2024-46673

Gestion détaillée du document

Date	Description
18 octobre 2024	Version initiale