Multiples vulnérabilités dans le noyau Linux Ubuntu

Gestion du document

Référence	CERTFR-2015-AVI-321
Titre	Multiples vulnérabilités dans le noyau Linux Ubuntu
Date de la première version	28 juillet 2015
Date de la dernière version	28 juillet 2015
Source(s)	Bulletin de sécurité Ubuntu USN-2691-1 du 28 juillet 2015 Bulletin de sécurité Ubuntu USN-2688-1 du 28 juillet 2015
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque(s)

exécution de code arbitraire
déni de service
élévation de privilèges

Systèmes affectés

Ubuntu 14.04 LTS
Ubuntu 15.04

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux Ubuntu. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Ubuntu USN-2691-1 du 28 juillet 2015
```
http://www.ubuntu.com/usn/usn-2691-1/
```
Bulletin de sécurité Ubuntu USN-2688-1 du 28 juillet 2015
```
http://www.ubuntu.com/usn/usn-2688-1/
```

Référence CVE CVE-2015-1333

https://www.cve.org/CVERecord?id=CVE-2015-1333

Référence CVE CVE-2015-3290

https://www.cve.org/CVERecord?id=CVE-2015-3290

Référence CVE CVE-2015-3291

https://www.cve.org/CVERecord?id=CVE-2015-3291

Référence CVE CVE-2015-5157

https://www.cve.org/CVERecord?id=CVE-2015-5157

Avis du CERT-FR

Objet: Multiples vulnérabilités dans le noyau Linux Ubuntu