Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance (XSS)
- Injection de requêtes illégitimes par rebond (CSRF)
- Élévation de privilèges
Systèmes affectés
- Ubuntu 14.04 ESM
- Ubuntu 16.04 ESM
- Ubuntu 18.04 ESM
- Ubuntu 20.04 ESM
- Ubuntu 22.04 LTS
- Ubuntu 24.04 LTS
- Ubuntu 26.04 LTS
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Ubuntu USN-8908-2 du 13 octobre 2026
https://ubuntu.com/security/notices/USN-8908-2 -
Bulletin de sécurité Ubuntu USN-8925-1 du 14 octobre 2026
https://ubuntu.com/security/notices/USN-8925-1 -
Bulletin de sécurité Ubuntu USN-8926-1 du 14 octobre 2026
https://ubuntu.com/security/notices/USN-8926-1 -
Bulletin de sécurité Ubuntu USN-8928-1 du 14 octobre 2026
https://ubuntu.com/security/notices/USN-8928-1 -
Bulletin de sécurité Ubuntu USN-8929-1 du 14 octobre 2026
https://ubuntu.com/security/notices/USN-8929-1 -
Bulletin de sécurité Ubuntu USN-8930-1 du 14 octobre 2026
https://ubuntu.com/security/notices/USN-8930-1 -
Bulletin de sécurité Ubuntu USN-8931-1 du 14 octobre 2026
https://ubuntu.com/security/notices/USN-8931-1 -
Bulletin de sécurité Ubuntu USN-8932-1 du 14 octobre 2026
https://ubuntu.com/security/notices/USN-8932-1 -
Bulletin de sécurité Ubuntu USN-8883-2 du 15 octobre 2026
https://ubuntu.com/security/notices/USN-8883-2 -
Bulletin de sécurité Ubuntu USN-8933-1 du 15 octobre 2026
https://ubuntu.com/security/notices/USN-8933-1 -
Référence CVE CVE-2017-20285
https://www.cve.org/CVERecord?id=CVE-2017-20285 -
Référence CVE CVE-2019-25777
https://www.cve.org/CVERecord?id=CVE-2019-25777 -
Référence CVE CVE-2025-40778
https://www.cve.org/CVERecord?id=CVE-2025-40778 -
Référence CVE CVE-2025-8677
https://www.cve.org/CVERecord?id=CVE-2025-8677 -
Référence CVE CVE-2026-106552
https://www.cve.org/CVERecord?id=CVE-2026-106552 -
Référence CVE CVE-2026-106553
https://www.cve.org/CVERecord?id=CVE-2026-106553 -
Référence CVE CVE-2026-106555
https://www.cve.org/CVERecord?id=CVE-2026-106555 -
Référence CVE CVE-2026-106582
https://www.cve.org/CVERecord?id=CVE-2026-106582 -
Référence CVE CVE-2026-106583
https://www.cve.org/CVERecord?id=CVE-2026-106583 -
Référence CVE CVE-2026-106584
https://www.cve.org/CVERecord?id=CVE-2026-106584 -
Référence CVE CVE-2026-106585
https://www.cve.org/CVERecord?id=CVE-2026-106585 -
Référence CVE CVE-2026-106586
https://www.cve.org/CVERecord?id=CVE-2026-106586 -
Référence CVE CVE-2026-106587
https://www.cve.org/CVERecord?id=CVE-2026-106587 -
Référence CVE CVE-2026-10723
https://www.cve.org/CVERecord?id=CVE-2026-10723 -
Référence CVE CVE-2026-10822
https://www.cve.org/CVERecord?id=CVE-2026-10822 -
Référence CVE CVE-2026-11331
https://www.cve.org/CVERecord?id=CVE-2026-11331 -
Référence CVE CVE-2026-11622
https://www.cve.org/CVERecord?id=CVE-2026-11622 -
Référence CVE CVE-2026-11721
https://www.cve.org/CVERecord?id=CVE-2026-11721 -
Référence CVE CVE-2026-13204
https://www.cve.org/CVERecord?id=CVE-2026-13204 -
Référence CVE CVE-2026-13321
https://www.cve.org/CVERecord?id=CVE-2026-13321 -
Référence CVE CVE-2026-1519
https://www.cve.org/CVERecord?id=CVE-2026-1519 -
Référence CVE CVE-2026-19033
https://www.cve.org/CVERecord?id=CVE-2026-19033 -
Référence CVE CVE-2026-19662
https://www.cve.org/CVERecord?id=CVE-2026-19662 -
Référence CVE CVE-2026-19666
https://www.cve.org/CVERecord?id=CVE-2026-19666 -
Référence CVE CVE-2026-19667
https://www.cve.org/CVERecord?id=CVE-2026-19667 -
Référence CVE CVE-2026-19668
https://www.cve.org/CVERecord?id=CVE-2026-19668 -
Référence CVE CVE-2026-19774
https://www.cve.org/CVERecord?id=CVE-2026-19774 -
Référence CVE CVE-2026-19941
https://www.cve.org/CVERecord?id=CVE-2026-19941 -
Référence CVE CVE-2026-39821
https://www.cve.org/CVERecord?id=CVE-2026-39821 -
Référence CVE CVE-2026-58415
https://www.cve.org/CVERecord?id=CVE-2026-58415 -
Référence CVE CVE-2026-63045
https://www.cve.org/CVERecord?id=CVE-2026-63045 -
Référence CVE CVE-2026-63292
https://www.cve.org/CVERecord?id=CVE-2026-63292 -
Référence CVE CVE-2026-63676
https://www.cve.org/CVERecord?id=CVE-2026-63676 -
Référence CVE CVE-2026-63686
https://www.cve.org/CVERecord?id=CVE-2026-63686 -
Référence CVE CVE-2026-63718
https://www.cve.org/CVERecord?id=CVE-2026-63718 -
Référence CVE CVE-2026-66070
https://www.cve.org/CVERecord?id=CVE-2026-66070 -
Référence CVE CVE-2026-66077
https://www.cve.org/CVERecord?id=CVE-2026-66077 -
Référence CVE CVE-2026-66079
https://www.cve.org/CVERecord?id=CVE-2026-66079 -
Référence CVE CVE-2026-67231
https://www.cve.org/CVERecord?id=CVE-2026-67231 -
Référence CVE CVE-2026-67232
https://www.cve.org/CVERecord?id=CVE-2026-67232 -
Référence CVE CVE-2026-67235
https://www.cve.org/CVERecord?id=CVE-2026-67235 -
Référence CVE CVE-2026-67236
https://www.cve.org/CVERecord?id=CVE-2026-67236 -
Référence CVE CVE-2026-67237
https://www.cve.org/CVERecord?id=CVE-2026-67237 -
Référence CVE CVE-2026-67238
https://www.cve.org/CVERecord?id=CVE-2026-67238 -
Référence CVE CVE-2026-67239
https://www.cve.org/CVERecord?id=CVE-2026-67239 -
Référence CVE CVE-2026-67404
https://www.cve.org/CVERecord?id=CVE-2026-67404 -
Référence CVE CVE-2026-67409
https://www.cve.org/CVERecord?id=CVE-2026-67409 -
Référence CVE CVE-2026-73636
https://www.cve.org/CVERecord?id=CVE-2026-73636 -
Référence CVE CVE-2026-73637
https://www.cve.org/CVERecord?id=CVE-2026-73637 -
Référence CVE CVE-2026-74220
https://www.cve.org/CVERecord?id=CVE-2026-74220 -
Référence CVE CVE-2026-74221
https://www.cve.org/CVERecord?id=CVE-2026-74221 -
Référence CVE CVE-2026-74222
https://www.cve.org/CVERecord?id=CVE-2026-74222 -
Référence CVE CVE-2026-74225
https://www.cve.org/CVERecord?id=CVE-2026-74225 -
Référence CVE CVE-2026-75029
https://www.cve.org/CVERecord?id=CVE-2026-75029 -
Référence CVE CVE-2026-76163
https://www.cve.org/CVERecord?id=CVE-2026-76163 -
Référence CVE CVE-2026-77119
https://www.cve.org/CVERecord?id=CVE-2026-77119 -
Référence CVE CVE-2026-77692
https://www.cve.org/CVERecord?id=CVE-2026-77692 -
Référence CVE CVE-2026-78301
https://www.cve.org/CVERecord?id=CVE-2026-78301 -
Référence CVE CVE-2026-79768
https://www.cve.org/CVERecord?id=CVE-2026-79768 -
Référence CVE CVE-2026-80274
https://www.cve.org/CVERecord?id=CVE-2026-80274 -
Référence CVE CVE-2026-81563
https://www.cve.org/CVERecord?id=CVE-2026-81563 -
Référence CVE CVE-2026-81736
https://www.cve.org/CVERecord?id=CVE-2026-81736 -
Référence CVE CVE-2026-86409
https://www.cve.org/CVERecord?id=CVE-2026-86409 -
Référence CVE CVE-2026-86414
https://www.cve.org/CVERecord?id=CVE-2026-86414 -
Référence CVE CVE-2026-87862
https://www.cve.org/CVERecord?id=CVE-2026-87862 -
Référence CVE CVE-2026-87863
https://www.cve.org/CVERecord?id=CVE-2026-87863 -
Référence CVE CVE-2026-87864
https://www.cve.org/CVERecord?id=CVE-2026-87864 -
Référence CVE CVE-2026-92388
https://www.cve.org/CVERecord?id=CVE-2026-92388 -
Référence CVE CVE-2026-92389
https://www.cve.org/CVERecord?id=CVE-2026-92389 -
Référence CVE CVE-2026-92391
https://www.cve.org/CVERecord?id=CVE-2026-92391 -
Référence CVE CVE-2026-93546
https://www.cve.org/CVERecord?id=CVE-2026-93546 -
Référence CVE CVE-2026-94266
https://www.cve.org/CVERecord?id=CVE-2026-94266 -
Référence CVE CVE-2026-97687
https://www.cve.org/CVERecord?id=CVE-2026-97687 -
Référence CVE CVE-2026-97688
https://www.cve.org/CVERecord?id=CVE-2026-97688 -
Référence CVE CVE-2026-97689
https://www.cve.org/CVERecord?id=CVE-2026-97689
Gestion détaillée du document
| Date | Description |
|---|---|
| 23 octobre 2026 | Version initiale |