Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu

Gestion du document

Référence	CERTFR-2024-AVI-1049
Titre	Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Date de la première version	06 décembre 2024
Date de la dernière version	06 décembre 2024
Source(s)	Bulletin de sécurité Ubuntu USN-7121-3 du 25 novembre 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Élévation de privilèges

Systèmes affectés

Ubuntu 16.04 ESM

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Ubuntu USN-7121-3 du 25 novembre 2024
https://ubuntu.com/security/notices/USN-7121-3
Référence CVE CVE-2022-48733
https://www.cve.org/CVERecord?id=CVE-2022-48733
Référence CVE CVE-2022-48938
https://www.cve.org/CVERecord?id=CVE-2022-48938
Référence CVE CVE-2022-48943
https://www.cve.org/CVERecord?id=CVE-2022-48943
Référence CVE CVE-2023-52502
https://www.cve.org/CVERecord?id=CVE-2023-52502
Référence CVE CVE-2023-52531
https://www.cve.org/CVERecord?id=CVE-2023-52531
Référence CVE CVE-2023-52578
https://www.cve.org/CVERecord?id=CVE-2023-52578
Référence CVE CVE-2023-52599
https://www.cve.org/CVERecord?id=CVE-2023-52599
Référence CVE CVE-2023-52612
https://www.cve.org/CVERecord?id=CVE-2023-52612
Référence CVE CVE-2023-52614
https://www.cve.org/CVERecord?id=CVE-2023-52614
Référence CVE CVE-2023-52639
https://www.cve.org/CVERecord?id=CVE-2023-52639
Référence CVE CVE-2024-26633
https://www.cve.org/CVERecord?id=CVE-2024-26633
Référence CVE CVE-2024-26636
https://www.cve.org/CVERecord?id=CVE-2024-26636
Référence CVE CVE-2024-26668
https://www.cve.org/CVERecord?id=CVE-2024-26668
Référence CVE CVE-2024-26675
https://www.cve.org/CVERecord?id=CVE-2024-26675
Référence CVE CVE-2024-27397
https://www.cve.org/CVERecord?id=CVE-2024-27397
Référence CVE CVE-2024-35877
https://www.cve.org/CVERecord?id=CVE-2024-35877
Référence CVE CVE-2024-36020
https://www.cve.org/CVERecord?id=CVE-2024-36020
Référence CVE CVE-2024-36953
https://www.cve.org/CVERecord?id=CVE-2024-36953
Référence CVE CVE-2024-38538
https://www.cve.org/CVERecord?id=CVE-2024-38538
Référence CVE CVE-2024-38560
https://www.cve.org/CVERecord?id=CVE-2024-38560
Référence CVE CVE-2024-38596
https://www.cve.org/CVERecord?id=CVE-2024-38596
Référence CVE CVE-2024-38637
https://www.cve.org/CVERecord?id=CVE-2024-38637
Référence CVE CVE-2024-41059
https://www.cve.org/CVERecord?id=CVE-2024-41059
Référence CVE CVE-2024-41071
https://www.cve.org/CVERecord?id=CVE-2024-41071
Référence CVE CVE-2024-41089
https://www.cve.org/CVERecord?id=CVE-2024-41089
Référence CVE CVE-2024-41095
https://www.cve.org/CVERecord?id=CVE-2024-41095
Référence CVE CVE-2024-42094
https://www.cve.org/CVERecord?id=CVE-2024-42094
Référence CVE CVE-2024-42104
https://www.cve.org/CVERecord?id=CVE-2024-42104
Référence CVE CVE-2024-42240
https://www.cve.org/CVERecord?id=CVE-2024-42240
Référence CVE CVE-2024-42309
https://www.cve.org/CVERecord?id=CVE-2024-42309
Référence CVE CVE-2024-42310
https://www.cve.org/CVERecord?id=CVE-2024-42310
Référence CVE CVE-2024-43854
https://www.cve.org/CVERecord?id=CVE-2024-43854
Référence CVE CVE-2024-43882
https://www.cve.org/CVERecord?id=CVE-2024-43882
Référence CVE CVE-2024-44942
https://www.cve.org/CVERecord?id=CVE-2024-44942
Référence CVE CVE-2024-44987
https://www.cve.org/CVERecord?id=CVE-2024-44987
Référence CVE CVE-2024-44998
https://www.cve.org/CVERecord?id=CVE-2024-44998
Référence CVE CVE-2024-46722
https://www.cve.org/CVERecord?id=CVE-2024-46722
Référence CVE CVE-2024-46723
https://www.cve.org/CVERecord?id=CVE-2024-46723
Référence CVE CVE-2024-46738
https://www.cve.org/CVERecord?id=CVE-2024-46738
Référence CVE CVE-2024-46743
https://www.cve.org/CVERecord?id=CVE-2024-46743
Référence CVE CVE-2024-46756
https://www.cve.org/CVERecord?id=CVE-2024-46756
Référence CVE CVE-2024-46757
https://www.cve.org/CVERecord?id=CVE-2024-46757
Référence CVE CVE-2024-46758
https://www.cve.org/CVERecord?id=CVE-2024-46758
Référence CVE CVE-2024-46759
https://www.cve.org/CVERecord?id=CVE-2024-46759
Référence CVE CVE-2024-46800
https://www.cve.org/CVERecord?id=CVE-2024-46800

Gestion détaillée du document

Date	Description
06 décembre 2024	Version initiale