CERTFR-2023-AVI-0210 : Multiples vulnérabilités dans le noyau Linux d’Ubuntu (10 mars 2023)

Risque(s)

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance

Systèmes affectés

• Ubuntu 14.04 ESM
• Ubuntu 16.04 ESM
• Ubuntu 18.04 LTS
• Ubuntu 20.04 LTS
• Ubuntu 22.04 LTS
• Ubuntu 22.10

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données, une atteinte à l'intégrité des données, une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Ubuntu USN-5919-1 du 03 mars 2023
  https://ubuntu.com/security/notices/USN-5919-1
• Bulletin de sécurité Ubuntu USN-5920-1 du 03 mars 2023
  https://ubuntu.com/security/notices/USN-5920-1
• Bulletin de sécurité Ubuntu USN-5918-1 du 03 mars 2023
  https://ubuntu.com/security/notices/USN-5918-1
• Bulletin de sécurité Ubuntu USN-5917-1 du 03 mars 2023
  https://ubuntu.com/security/notices/USN-5917-1
• Bulletin de sécurité Ubuntu USN-5927-1 du 07 mars 2023
  https://ubuntu.com/security/notices/USN-5927-1
• Bulletin de sécurité Ubuntu USN-5926-1 du 06 mars 2023
  https://ubuntu.com/security/notices/USN-5926-1
• Bulletin de sécurité Ubuntu USN-5925-1 du 06 mars 2023
  https://ubuntu.com/security/notices/USN-5925-1
• Bulletin de sécurité Ubuntu USN-5924-1 du 06 mars 2023
  https://ubuntu.com/security/notices/USN-5924-1
• Bulletin de sécurité Ubuntu USN-5929-1 du 07 mars 2023
  https://ubuntu.com/security/notices/USN-5929-1
• Bulletin de sécurité Ubuntu USN-5928-1 du 07 mars 2023
  https://ubuntu.com/security/notices/USN-5928-1
• Bulletin de sécurité Ubuntu USN-5935-1 du 07 mars 2023
  https://ubuntu.com/security/notices/USN-5935-1
• Bulletin de sécurité Ubuntu USN-5934-1 du 07 mars 2023
  https://ubuntu.com/security/notices/USN-5934-1
• Bulletin de sécurité Ubuntu LSN-0092-1 du 07 mars 2023
  https://ubuntu.com/security/notices/LSN-0092-1
• Bulletin de sécurité Ubuntu USN-5939-1 du 08 mars 2023
  https://ubuntu.com/security/notices/USN-5939-1
• Bulletin de sécurité Ubuntu USN-5938-1 du 08 mars 2023
  https://ubuntu.com/security/notices/USN-5938-1
• Bulletin de sécurité Ubuntu USN-5941-1 du 09 mars 2023
  https://ubuntu.com/security/notices/USN-5941-1
• Bulletin de sécurité Ubuntu USN-5940-1 du 09 mars 2023
  https://ubuntu.com/security/notices/USN-5940-1
• Référence CVE CVE-2021-3669
  https://www.cve.org/CVERecord?id=CVE-2021-3669
• Référence CVE CVE-2021-4155
  https://www.cve.org/CVERecord?id=CVE-2021-4155
• Référence CVE CVE-2022-20369
  https://www.cve.org/CVERecord?id=CVE-2022-20369
• Référence CVE CVE-2022-20566
  https://www.cve.org/CVERecord?id=CVE-2022-20566
• Référence CVE CVE-2022-26373
  https://www.cve.org/CVERecord?id=CVE-2022-26373
• Référence CVE CVE-2022-2663
  https://www.cve.org/CVERecord?id=CVE-2022-2663
• Référence CVE CVE-2022-29900
  https://www.cve.org/CVERecord?id=CVE-2022-29900
• Référence CVE CVE-2022-29901
  https://www.cve.org/CVERecord?id=CVE-2022-29901
• Référence CVE CVE-2022-3169
  https://www.cve.org/CVERecord?id=CVE-2022-3169
• Référence CVE CVE-2022-3344
  https://www.cve.org/CVERecord?id=CVE-2022-3344
• Référence CVE CVE-2022-3424
  https://www.cve.org/CVERecord?id=CVE-2022-3424
• Référence CVE CVE-2022-3435
  https://www.cve.org/CVERecord?id=CVE-2022-3435
• Référence CVE CVE-2022-3521
  https://www.cve.org/CVERecord?id=CVE-2022-3521
• Référence CVE CVE-2022-3545
  https://www.cve.org/CVERecord?id=CVE-2022-3545
• Référence CVE CVE-2022-3623
  https://www.cve.org/CVERecord?id=CVE-2022-3623
• Référence CVE CVE-2022-3628
  https://www.cve.org/CVERecord?id=CVE-2022-3628
• Référence CVE CVE-2022-36280
  https://www.cve.org/CVERecord?id=CVE-2022-36280
• Référence CVE CVE-2022-3640
  https://www.cve.org/CVERecord?id=CVE-2022-3640
• Référence CVE CVE-2022-3643
  https://www.cve.org/CVERecord?id=CVE-2022-3643
• Référence CVE CVE-2022-3646
  https://www.cve.org/CVERecord?id=CVE-2022-3646
• Référence CVE CVE-2022-3649
  https://www.cve.org/CVERecord?id=CVE-2022-3649
• Référence CVE CVE-2022-3821
  https://www.cve.org/CVERecord?id=CVE-2022-3821
• Référence CVE CVE-2022-39842
  https://www.cve.org/CVERecord?id=CVE-2022-39842
• Référence CVE CVE-2022-41218
  https://www.cve.org/CVERecord?id=CVE-2022-41218
• Référence CVE CVE-2022-4139
  https://www.cve.org/CVERecord?id=CVE-2022-4139
• Référence CVE CVE-2022-41849
  https://www.cve.org/CVERecord?id=CVE-2022-41849
• Référence CVE CVE-2022-41850
  https://www.cve.org/CVERecord?id=CVE-2022-41850
• Référence CVE CVE-2022-41858
  https://www.cve.org/CVERecord?id=CVE-2022-41858
• Référence CVE CVE-2022-42328
  https://www.cve.org/CVERecord?id=CVE-2022-42328
• Référence CVE CVE-2022-42329
  https://www.cve.org/CVERecord?id=CVE-2022-42329
• Référence CVE CVE-2022-42895
  https://www.cve.org/CVERecord?id=CVE-2022-42895
• Référence CVE CVE-2022-42896
  https://www.cve.org/CVERecord?id=CVE-2022-42896
• Référence CVE CVE-2022-43750
  https://www.cve.org/CVERecord?id=CVE-2022-43750
• Référence CVE CVE-2022-4378
  https://www.cve.org/CVERecord?id=CVE-2022-4378
• Référence CVE CVE-2022-4379
  https://www.cve.org/CVERecord?id=CVE-2022-4379
• Référence CVE CVE-2022-43945
  https://www.cve.org/CVERecord?id=CVE-2022-43945
• Référence CVE CVE-2022-4415
  https://www.cve.org/CVERecord?id=CVE-2022-4415
• Référence CVE CVE-2022-45869
  https://www.cve.org/CVERecord?id=CVE-2022-45869
• Référence CVE CVE-2022-45873
  https://www.cve.org/CVERecord?id=CVE-2022-45873
• Référence CVE CVE-2022-45934
  https://www.cve.org/CVERecord?id=CVE-2022-45934
• Référence CVE CVE-2022-47518
  https://www.cve.org/CVERecord?id=CVE-2022-47518
• Référence CVE CVE-2022-47519
  https://www.cve.org/CVERecord?id=CVE-2022-47519
• Référence CVE CVE-2022-47520
  https://www.cve.org/CVERecord?id=CVE-2022-47520
• Référence CVE CVE-2022-47521
  https://www.cve.org/CVERecord?id=CVE-2022-47521
• Référence CVE CVE-2022-47929
  https://www.cve.org/CVERecord?id=CVE-2022-47929
• Référence CVE CVE-2023-0045
  https://www.cve.org/CVERecord?id=CVE-2023-0045
• Référence CVE CVE-2023-0179
  https://www.cve.org/CVERecord?id=CVE-2023-0179
• Référence CVE CVE-2023-0266
  https://www.cve.org/CVERecord?id=CVE-2023-0266
• Référence CVE CVE-2023-0394
  https://www.cve.org/CVERecord?id=CVE-2023-0394
• Référence CVE CVE-2023-0461
  https://www.cve.org/CVERecord?id=CVE-2023-0461
• Référence CVE CVE-2023-0468
  https://www.cve.org/CVERecord?id=CVE-2023-0468
• Référence CVE CVE-2023-20928
  https://www.cve.org/CVERecord?id=CVE-2023-20928
• Référence CVE CVE-2023-20938
  https://www.cve.org/CVERecord?id=CVE-2023-20938
• Référence CVE CVE-2023-23454
  https://www.cve.org/CVERecord?id=CVE-2023-23454
• Référence CVE CVE-2023-23455
  https://www.cve.org/CVERecord?id=CVE-2023-23455
• Référence CVE CVE-2023-23559
  https://www.cve.org/CVERecord?id=CVE-2023-23559