CERTFR-2023-AVI-0599 : Multiples vulnérabilités dans le noyau Linux d’Ubuntu (28 juillet 2023)

Risque(s)

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire
• Élévation de privilèges

Systèmes affectés

• Ubuntu 14.04 ESM
• Ubuntu 16.04 ESM
• Ubuntu 18.04 ESM
• Ubuntu 20.04 LTS
• Ubuntu 22.04 LTS
• Ubuntu 23.04

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une exécution de code arbitraire et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Ubuntu USN-6250-1 du 25 juillet 2023
  https://ubuntu.com/security/notices/USN-6250-1
• Bulletin de sécurité Ubuntu USN-6249-1 du 25 juillet 2023
  https://ubuntu.com/security/notices/USN-6249-1
• Bulletin de sécurité Ubuntu USN-6248-1 du 25 juillet 2023
  https://ubuntu.com/security/notices/USN-6248-1
• Bulletin de sécurité Ubuntu USN-6247-1 du 25 juillet 2023
  https://ubuntu.com/security/notices/USN-6247-1
• Bulletin de sécurité Ubuntu USN-6246-1 du 25 juillet 2023
  https://ubuntu.com/security/notices/USN-6246-1
• Bulletin de sécurité Ubuntu USN-6254-1 du 26 juillet 2023
  https://ubuntu.com/security/notices/USN-6254-1
• Bulletin de sécurité Ubuntu USN-6252-1 du 26 juillet 2023
  https://ubuntu.com/security/notices/USN-6252-1
• Bulletin de sécurité Ubuntu USN-6251-1 du 26 juillet 2023
  https://ubuntu.com/security/notices/USN-6251-1
• Bulletin de sécurité Ubuntu USN-6256-1 du 27 juillet 2023
  https://ubuntu.com/security/notices/USN-6256-1
• Bulletin de sécurité Ubuntu USN-6255-1 du 26 juillet 2023
  https://ubuntu.com/security/notices/USN-6255-1
• Bulletin de sécurité Ubuntu USN-6260-1 du 27 juillet 2023
  https://ubuntu.com/security/notices/USN-6260-1
• Référence CVE CVE-2022-1184
  https://www.cve.org/CVERecord?id=CVE-2022-1184
• Référence CVE CVE-2022-2663
  https://www.cve.org/CVERecord?id=CVE-2022-2663
• Référence CVE CVE-2022-3108
  https://www.cve.org/CVERecord?id=CVE-2022-3108
• Référence CVE CVE-2022-3303
  https://www.cve.org/CVERecord?id=CVE-2022-3303
• Référence CVE CVE-2022-3635
  https://www.cve.org/CVERecord?id=CVE-2022-3635
• Référence CVE CVE-2022-3707
  https://www.cve.org/CVERecord?id=CVE-2022-3707
• Référence CVE CVE-2022-3903
  https://www.cve.org/CVERecord?id=CVE-2022-3903
• Référence CVE CVE-2022-4129
  https://www.cve.org/CVERecord?id=CVE-2022-4129
• Référence CVE CVE-2022-47929
  https://www.cve.org/CVERecord?id=CVE-2022-47929
• Référence CVE CVE-2022-48502
  https://www.cve.org/CVERecord?id=CVE-2022-48502
• Référence CVE CVE-2023-0458
  https://www.cve.org/CVERecord?id=CVE-2023-0458
• Référence CVE CVE-2023-0459
  https://www.cve.org/CVERecord?id=CVE-2023-0459
• Référence CVE CVE-2023-1073
  https://www.cve.org/CVERecord?id=CVE-2023-1073
• Référence CVE CVE-2023-1074
  https://www.cve.org/CVERecord?id=CVE-2023-1074
• Référence CVE CVE-2023-1075
  https://www.cve.org/CVERecord?id=CVE-2023-1075
• Référence CVE CVE-2023-1076
  https://www.cve.org/CVERecord?id=CVE-2023-1076
• Référence CVE CVE-2023-1077
  https://www.cve.org/CVERecord?id=CVE-2023-1077
• Référence CVE CVE-2023-1078
  https://www.cve.org/CVERecord?id=CVE-2023-1078
• Référence CVE CVE-2023-1079
  https://www.cve.org/CVERecord?id=CVE-2023-1079
• Référence CVE CVE-2023-1118
  https://www.cve.org/CVERecord?id=CVE-2023-1118
• Référence CVE CVE-2023-1281
  https://www.cve.org/CVERecord?id=CVE-2023-1281
• Référence CVE CVE-2023-1380
  https://www.cve.org/CVERecord?id=CVE-2023-1380
• Référence CVE CVE-2023-1513
  https://www.cve.org/CVERecord?id=CVE-2023-1513
• Référence CVE CVE-2023-1611
  https://www.cve.org/CVERecord?id=CVE-2023-1611
• Référence CVE CVE-2023-1670
  https://www.cve.org/CVERecord?id=CVE-2023-1670
• Référence CVE CVE-2023-1829
  https://www.cve.org/CVERecord?id=CVE-2023-1829
• Référence CVE CVE-2023-1859
  https://www.cve.org/CVERecord?id=CVE-2023-1859
• Référence CVE CVE-2023-1990
  https://www.cve.org/CVERecord?id=CVE-2023-1990
• Référence CVE CVE-2023-1998
  https://www.cve.org/CVERecord?id=CVE-2023-1998
• Référence CVE CVE-2023-21106
  https://www.cve.org/CVERecord?id=CVE-2023-21106
• Référence CVE CVE-2023-2124
  https://www.cve.org/CVERecord?id=CVE-2023-2124
• Référence CVE CVE-2023-2162
  https://www.cve.org/CVERecord?id=CVE-2023-2162
• Référence CVE CVE-2023-25012
  https://www.cve.org/CVERecord?id=CVE-2023-25012
• Référence CVE CVE-2023-2513
  https://www.cve.org/CVERecord?id=CVE-2023-2513
• Référence CVE CVE-2023-2612
  https://www.cve.org/CVERecord?id=CVE-2023-2612
• Référence CVE CVE-2023-2640
  https://www.cve.org/CVERecord?id=CVE-2023-2640
• Référence CVE CVE-2023-26545
  https://www.cve.org/CVERecord?id=CVE-2023-26545
• Référence CVE CVE-2023-2860
  https://www.cve.org/CVERecord?id=CVE-2023-2860
• Référence CVE CVE-2023-2985
  https://www.cve.org/CVERecord?id=CVE-2023-2985
• Référence CVE CVE-2023-30456
  https://www.cve.org/CVERecord?id=CVE-2023-30456
• Référence CVE CVE-2023-3090
  https://www.cve.org/CVERecord?id=CVE-2023-3090
• Référence CVE CVE-2023-3111
  https://www.cve.org/CVERecord?id=CVE-2023-3111
• Référence CVE CVE-2023-31248
  https://www.cve.org/CVERecord?id=CVE-2023-31248
• Référence CVE CVE-2023-3141
  https://www.cve.org/CVERecord?id=CVE-2023-3141
• Référence CVE CVE-2023-31436
  https://www.cve.org/CVERecord?id=CVE-2023-31436
• Référence CVE CVE-2023-3159
  https://www.cve.org/CVERecord?id=CVE-2023-3159
• Référence CVE CVE-2023-3161
  https://www.cve.org/CVERecord?id=CVE-2023-3161
• Référence CVE CVE-2023-32233
  https://www.cve.org/CVERecord?id=CVE-2023-32233
• Référence CVE CVE-2023-32269
  https://www.cve.org/CVERecord?id=CVE-2023-32269
• Référence CVE CVE-2023-32629
  https://www.cve.org/CVERecord?id=CVE-2023-32629
• Référence CVE CVE-2023-3268
  https://www.cve.org/CVERecord?id=CVE-2023-3268
• Référence CVE CVE-2023-3269
  https://www.cve.org/CVERecord?id=CVE-2023-3269
• Référence CVE CVE-2023-3389
  https://www.cve.org/CVERecord?id=CVE-2023-3389
• Référence CVE CVE-2023-3390
  https://www.cve.org/CVERecord?id=CVE-2023-3390
• Référence CVE CVE-2023-3439
  https://www.cve.org/CVERecord?id=CVE-2023-3439
• Référence CVE CVE-2023-35001
  https://www.cve.org/CVERecord?id=CVE-2023-35001
• Référence CVE CVE-2023-35788
  https://www.cve.org/CVERecord?id=CVE-2023-35788