Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu

Gestion du document

Référence	CERTFR-2025-AVI-1031
Titre	Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Date de la première version	21 novembre 2025
Date de la dernière version	21 novembre 2025
Source(s)	Bulletin de sécurité Ubuntu LSN-0116-1 du 17 novembre 2025 Bulletin de sécurité Ubuntu USN-7861-4 du 19 novembre 2025 Bulletin de sécurité Ubuntu USN-7874-1 du 19 novembre 2025 Bulletin de sécurité Ubuntu USN-7874-2 du 19 novembre 2025 Bulletin de sécurité Ubuntu USN-7875-1 du 19 novembre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service

Systèmes affectés

Ubuntu 14.04 ESM
Ubuntu 16.04 ESM
Ubuntu 18.04 ESM
Ubuntu 20.04 ESM
Ubuntu 22.04 LTS
Ubuntu 24.04 LTS

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un déni de service.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Ubuntu LSN-0116-1 du 17 novembre 2025
https://ubuntu.com/security/notices/LSN-0116-1
Bulletin de sécurité Ubuntu USN-7861-4 du 19 novembre 2025
https://ubuntu.com/security/notices/USN-7861-4
Bulletin de sécurité Ubuntu USN-7874-1 du 19 novembre 2025
https://ubuntu.com/security/notices/USN-7874-1
Bulletin de sécurité Ubuntu USN-7874-2 du 19 novembre 2025
https://ubuntu.com/security/notices/USN-7874-2
Bulletin de sécurité Ubuntu USN-7875-1 du 19 novembre 2025
https://ubuntu.com/security/notices/USN-7875-1
Référence CVE CVE-2023-52477
https://www.cve.org/CVERecord?id=CVE-2023-52477
Référence CVE CVE-2023-52574
https://www.cve.org/CVERecord?id=CVE-2023-52574
Référence CVE CVE-2023-52650
https://www.cve.org/CVERecord?id=CVE-2023-52650
Référence CVE CVE-2023-52664
https://www.cve.org/CVERecord?id=CVE-2023-52664
Référence CVE CVE-2023-52854
https://www.cve.org/CVERecord?id=CVE-2023-52854
Référence CVE CVE-2024-27074
https://www.cve.org/CVERecord?id=CVE-2024-27074
Référence CVE CVE-2024-35849
https://www.cve.org/CVERecord?id=CVE-2024-35849
Référence CVE CVE-2024-35867
https://www.cve.org/CVERecord?id=CVE-2024-35867
Référence CVE CVE-2024-41006
https://www.cve.org/CVERecord?id=CVE-2024-41006
Référence CVE CVE-2024-47685
https://www.cve.org/CVERecord?id=CVE-2024-47685
Référence CVE CVE-2024-49924
https://www.cve.org/CVERecord?id=CVE-2024-49924
Référence CVE CVE-2024-50006
https://www.cve.org/CVERecord?id=CVE-2024-50006
Référence CVE CVE-2024-50051
https://www.cve.org/CVERecord?id=CVE-2024-50051
Référence CVE CVE-2024-50061
https://www.cve.org/CVERecord?id=CVE-2024-50061
Référence CVE CVE-2024-50202
https://www.cve.org/CVERecord?id=CVE-2024-50202
Référence CVE CVE-2024-50299
https://www.cve.org/CVERecord?id=CVE-2024-50299
Référence CVE CVE-2024-53124
https://www.cve.org/CVERecord?id=CVE-2024-53124
Référence CVE CVE-2024-53130
https://www.cve.org/CVERecord?id=CVE-2024-53130
Référence CVE CVE-2024-53131
https://www.cve.org/CVERecord?id=CVE-2024-53131
Référence CVE CVE-2024-53150
https://www.cve.org/CVERecord?id=CVE-2024-53150
Référence CVE CVE-2024-53171
https://www.cve.org/CVERecord?id=CVE-2024-53171
Référence CVE CVE-2024-53217
https://www.cve.org/CVERecord?id=CVE-2024-53217
Référence CVE CVE-2024-56664
https://www.cve.org/CVERecord?id=CVE-2024-56664
Référence CVE CVE-2024-56767
https://www.cve.org/CVERecord?id=CVE-2024-56767
Référence CVE CVE-2024-57996
https://www.cve.org/CVERecord?id=CVE-2024-57996
Référence CVE CVE-2025-21727
https://www.cve.org/CVERecord?id=CVE-2025-21727
Référence CVE CVE-2025-21796
https://www.cve.org/CVERecord?id=CVE-2025-21796
Référence CVE CVE-2025-37752
https://www.cve.org/CVERecord?id=CVE-2025-37752
Référence CVE CVE-2025-37785
https://www.cve.org/CVERecord?id=CVE-2025-37785
Référence CVE CVE-2025-37838
https://www.cve.org/CVERecord?id=CVE-2025-37838
Référence CVE CVE-2025-38118
https://www.cve.org/CVERecord?id=CVE-2025-38118
Référence CVE CVE-2025-38350
https://www.cve.org/CVERecord?id=CVE-2025-38350
Référence CVE CVE-2025-38352
https://www.cve.org/CVERecord?id=CVE-2025-38352
Référence CVE CVE-2025-38477
https://www.cve.org/CVERecord?id=CVE-2025-38477
Référence CVE CVE-2025-38617
https://www.cve.org/CVERecord?id=CVE-2025-38617
Référence CVE CVE-2025-38618
https://www.cve.org/CVERecord?id=CVE-2025-38618
Référence CVE CVE-2025-40300
https://www.cve.org/CVERecord?id=CVE-2025-40300

Gestion détaillée du document

Date	Description
21 novembre 2025	Version initiale