Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu

Gestion du document

Référence	CERTFR-2025-AVI-0211
Titre	Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Date de la première version	14 mars 2025
Date de la dernière version	14 mars 2025
Source(s)	Bulletin de sécurité Ubuntu USN-7325-2 du 07 mars 2025 Bulletin de sécurité Ubuntu USN-7332-2 du 11 mars 2025 Bulletin de sécurité Ubuntu USN-7342-1 du 11 mars 2025 Bulletin de sécurité Ubuntu USN-7344-1 du 11 mars 2025 Bulletin de sécurité Ubuntu USN-7325-3 du 13 mars 2025 Bulletin de sécurité Ubuntu USN-7328-2 du 13 mars 2025 Bulletin de sécurité Ubuntu USN-7332-3 du 13 mars 2025 Bulletin de sécurité Ubuntu USN-7344-2 du 13 mars 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Non spécifié par l'éditeur

Systèmes affectés

Ubuntu 14.04 ESM
Ubuntu 16.04 ESM
Ubuntu 18.04 ESM
Ubuntu 22.04 LTS
Ubuntu 24.04 LTS

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Ubuntu USN-7325-2 du 07 mars 2025
https://ubuntu.com/security/notices/USN-7325-2
Bulletin de sécurité Ubuntu USN-7332-2 du 11 mars 2025
https://ubuntu.com/security/notices/USN-7332-2
Bulletin de sécurité Ubuntu USN-7342-1 du 11 mars 2025
https://ubuntu.com/security/notices/USN-7342-1
Bulletin de sécurité Ubuntu USN-7344-1 du 11 mars 2025
https://ubuntu.com/security/notices/USN-7344-1
Bulletin de sécurité Ubuntu USN-7325-3 du 13 mars 2025
https://ubuntu.com/security/notices/USN-7325-3
Bulletin de sécurité Ubuntu USN-7328-2 du 13 mars 2025
https://ubuntu.com/security/notices/USN-7328-2
Bulletin de sécurité Ubuntu USN-7332-3 du 13 mars 2025
https://ubuntu.com/security/notices/USN-7332-3
Bulletin de sécurité Ubuntu USN-7344-2 du 13 mars 2025
https://ubuntu.com/security/notices/USN-7344-2
Référence CVE CVE-2021-47103
https://www.cve.org/CVERecord?id=CVE-2021-47103
Référence CVE CVE-2021-47606
https://www.cve.org/CVERecord?id=CVE-2021-47606
Référence CVE CVE-2022-48772
https://www.cve.org/CVERecord?id=CVE-2022-48772
Référence CVE CVE-2022-48994
https://www.cve.org/CVERecord?id=CVE-2022-48994
Référence CVE CVE-2023-52488
https://www.cve.org/CVERecord?id=CVE-2023-52488
Référence CVE CVE-2023-52522
https://www.cve.org/CVERecord?id=CVE-2023-52522
Référence CVE CVE-2023-52799
https://www.cve.org/CVERecord?id=CVE-2023-52799
Référence CVE CVE-2023-52818
https://www.cve.org/CVERecord?id=CVE-2023-52818
Référence CVE CVE-2023-52880
https://www.cve.org/CVERecord?id=CVE-2023-52880
Référence CVE CVE-2024-23848
https://www.cve.org/CVERecord?id=CVE-2024-23848
Référence CVE CVE-2024-26685
https://www.cve.org/CVERecord?id=CVE-2024-26685
Référence CVE CVE-2024-35896
https://www.cve.org/CVERecord?id=CVE-2024-35896
Référence CVE CVE-2024-36886
https://www.cve.org/CVERecord?id=CVE-2024-36886
Référence CVE CVE-2024-36952
https://www.cve.org/CVERecord?id=CVE-2024-36952
Référence CVE CVE-2024-36964
https://www.cve.org/CVERecord?id=CVE-2024-36964
Référence CVE CVE-2024-38558
https://www.cve.org/CVERecord?id=CVE-2024-38558
Référence CVE CVE-2024-38567
https://www.cve.org/CVERecord?id=CVE-2024-38567
Référence CVE CVE-2024-40910
https://www.cve.org/CVERecord?id=CVE-2024-40910
Référence CVE CVE-2024-40911
https://www.cve.org/CVERecord?id=CVE-2024-40911
Référence CVE CVE-2024-40943
https://www.cve.org/CVERecord?id=CVE-2024-40943
Référence CVE CVE-2024-40981
https://www.cve.org/CVERecord?id=CVE-2024-40981
Référence CVE CVE-2024-41063
https://www.cve.org/CVERecord?id=CVE-2024-41063
Référence CVE CVE-2024-41064
https://www.cve.org/CVERecord?id=CVE-2024-41064
Référence CVE CVE-2024-42068
https://www.cve.org/CVERecord?id=CVE-2024-42068
Référence CVE CVE-2024-42070
https://www.cve.org/CVERecord?id=CVE-2024-42070
Référence CVE CVE-2024-43854
https://www.cve.org/CVERecord?id=CVE-2024-43854
Référence CVE CVE-2024-43863
https://www.cve.org/CVERecord?id=CVE-2024-43863
Référence CVE CVE-2024-43892
https://www.cve.org/CVERecord?id=CVE-2024-43892
Référence CVE CVE-2024-43893
https://www.cve.org/CVERecord?id=CVE-2024-43893
Référence CVE CVE-2024-43900
https://www.cve.org/CVERecord?id=CVE-2024-43900
Référence CVE CVE-2024-44931
https://www.cve.org/CVERecord?id=CVE-2024-44931
Référence CVE CVE-2024-44938
https://www.cve.org/CVERecord?id=CVE-2024-44938
Référence CVE CVE-2024-49902
https://www.cve.org/CVERecord?id=CVE-2024-49902
Référence CVE CVE-2024-50117
https://www.cve.org/CVERecord?id=CVE-2024-50117
Référence CVE CVE-2024-50134
https://www.cve.org/CVERecord?id=CVE-2024-50134
Référence CVE CVE-2024-50148
https://www.cve.org/CVERecord?id=CVE-2024-50148
Référence CVE CVE-2024-50171
https://www.cve.org/CVERecord?id=CVE-2024-50171
Référence CVE CVE-2024-50229
https://www.cve.org/CVERecord?id=CVE-2024-50229
Référence CVE CVE-2024-50233
https://www.cve.org/CVERecord?id=CVE-2024-50233
Référence CVE CVE-2024-53104
https://www.cve.org/CVERecord?id=CVE-2024-53104
Référence CVE CVE-2024-53156
https://www.cve.org/CVERecord?id=CVE-2024-53156
Référence CVE CVE-2024-53164
https://www.cve.org/CVERecord?id=CVE-2024-53164
Référence CVE CVE-2024-56672
https://www.cve.org/CVERecord?id=CVE-2024-56672
Référence CVE CVE-2025-0927
https://www.cve.org/CVERecord?id=CVE-2025-0927

Gestion détaillée du document

Date	Description
14 mars 2025	Version initiale