Objet: Multiples vulnérabilités dans le noyau Linux d’Ubuntu

• Référence: CERTFR-2020-AVI-252
• Titre: Multiples vulnérabilités dans le noyau Linux d’Ubuntu
• Date de la première version: 29 avril 2020
• Date de la dernière version: 29 avril 2020
• Source(s): Bulletin de sécurité Ubuntu USN-4342-1 du 28 avril 2020; Bulletin de sécurité Ubuntu USN-4343-1 du 28 avril 2020; Bulletin de sécurité Ubuntu USN-4344-1 du 28 avril 2020; Bulletin de sécurité Ubuntu USN-4345-1 du 28 avril 2020; Bulletin de sécurité Ubuntu USN-4346-1 du 29 avril 2020
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• Exécution de code arbitraire
• Déni de service à distance
• Atteinte à la confidentialité des données

Systèmes affectés

• Ubuntu 20.04 LTS
• Ubuntu 19.10
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Ubuntu USN-4342-1 du 28 avril 2020
  https://usn.ubuntu.com/4342-1/
• Bulletin de sécurité Ubuntu USN-4343-1 du 28 avril 2020
  https://usn.ubuntu.com/4343-1/
• Bulletin de sécurité Ubuntu USN-4344-1 du 28 avril 2020
  https://usn.ubuntu.com/4344-1/
• Bulletin de sécurité Ubuntu USN-4345-1 du 28 avril 2020
  https://usn.ubuntu.com/4345-1/
• Bulletin de sécurité Ubuntu USN-4346-1 du 29 avril 2020
  https://usn.ubuntu.com/4346-1/
• Référence CVE CVE-2019-16234
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16234
• Référence CVE CVE-2019-19768
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19768
• Référence CVE CVE-2020-10942
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10942
• Référence CVE CVE-2020-11884
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11884
• Référence CVE CVE-2020-8648
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8648
• Référence CVE CVE-2020-8992
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8992
• Référence CVE CVE-2020-9383
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9383
• Référence CVE CVE-2019-19051
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19051
• Référence CVE CVE-2020-11608
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11608
• Référence CVE CVE-2020-11609
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11609
• Référence CVE CVE-2020-11668
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11668
• Référence CVE CVE-2019-16233
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16233

Gestion détaillée du document

le 29 avril 2020

Version initiale