Objet: Multiples vulnérabilités dans le noyau Linux d'Ubuntu

• Référence: CERTFR-2023-AVI-0599
• Titre: Multiples vulnérabilités dans le noyau Linux d'Ubuntu
• Date de la première version: 28 juillet 2023
• Date de la dernière version: 28 juillet 2023
• Source(s): Bulletin de sécurité Ubuntu USN-6246-1 du 25 juillet 2023; Bulletin de sécurité Ubuntu USN-6247-1 du 25 juillet 2023; Bulletin de sécurité Ubuntu USN-6248-1 du 25 juillet 2023; Bulletin de sécurité Ubuntu USN-6249-1 du 25 juillet 2023; Bulletin de sécurité Ubuntu USN-6250-1 du 25 juillet 2023; Bulletin de sécurité Ubuntu USN-6251-1 du 26 juillet 2023; Bulletin de sécurité Ubuntu USN-6252-1 du 26 juillet 2023; Bulletin de sécurité Ubuntu USN-6254-1 du 26 juillet 2023; Bulletin de sécurité Ubuntu USN-6255-1 du 26 juillet 2023; Bulletin de sécurité Ubuntu USN-6256-1 du 27 juillet 2023; Bulletin de sécurité Ubuntu USN-6260-1 du 27 juillet 2023
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire
• Élévation de privilèges

Systèmes affectés

• Ubuntu 14.04 ESM
• Ubuntu 16.04 ESM
• Ubuntu 18.04 ESM
• Ubuntu 20.04 LTS
• Ubuntu 22.04 LTS
• Ubuntu 23.04

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une exécution de code arbitraire et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Ubuntu USN-6246-1 du 25 juillet 2023
https://ubuntu.com/security/notices/USN-6246-1
• Bulletin de sécurité Ubuntu USN-6247-1 du 25 juillet 2023
https://ubuntu.com/security/notices/USN-6247-1
• Bulletin de sécurité Ubuntu USN-6248-1 du 25 juillet 2023
https://ubuntu.com/security/notices/USN-6248-1
• Bulletin de sécurité Ubuntu USN-6249-1 du 25 juillet 2023
https://ubuntu.com/security/notices/USN-6249-1
• Bulletin de sécurité Ubuntu USN-6250-1 du 25 juillet 2023
https://ubuntu.com/security/notices/USN-6250-1
• Bulletin de sécurité Ubuntu USN-6251-1 du 26 juillet 2023
https://ubuntu.com/security/notices/USN-6251-1
• Bulletin de sécurité Ubuntu USN-6252-1 du 26 juillet 2023
https://ubuntu.com/security/notices/USN-6252-1
• Bulletin de sécurité Ubuntu USN-6254-1 du 26 juillet 2023
https://ubuntu.com/security/notices/USN-6254-1
• Bulletin de sécurité Ubuntu USN-6255-1 du 26 juillet 2023
https://ubuntu.com/security/notices/USN-6255-1
• Bulletin de sécurité Ubuntu USN-6256-1 du 27 juillet 2023
https://ubuntu.com/security/notices/USN-6256-1
• Bulletin de sécurité Ubuntu USN-6260-1 du 27 juillet 2023
https://ubuntu.com/security/notices/USN-6260-1
• Référence CVE CVE-2022-1184
https://www.cve.org/CVERecord?id=CVE-2022-1184
• Référence CVE CVE-2022-2663
https://www.cve.org/CVERecord?id=CVE-2022-2663
• Référence CVE CVE-2022-3108
https://www.cve.org/CVERecord?id=CVE-2022-3108
• Référence CVE CVE-2022-3303
https://www.cve.org/CVERecord?id=CVE-2022-3303
• Référence CVE CVE-2022-3635
https://www.cve.org/CVERecord?id=CVE-2022-3635
• Référence CVE CVE-2022-3707
https://www.cve.org/CVERecord?id=CVE-2022-3707
• Référence CVE CVE-2022-3903
https://www.cve.org/CVERecord?id=CVE-2022-3903
• Référence CVE CVE-2022-4129
https://www.cve.org/CVERecord?id=CVE-2022-4129
• Référence CVE CVE-2022-47929
https://www.cve.org/CVERecord?id=CVE-2022-47929
• Référence CVE CVE-2022-48502
https://www.cve.org/CVERecord?id=CVE-2022-48502
• Référence CVE CVE-2023-0458
https://www.cve.org/CVERecord?id=CVE-2023-0458
• Référence CVE CVE-2023-0459
https://www.cve.org/CVERecord?id=CVE-2023-0459
• Référence CVE CVE-2023-1073
https://www.cve.org/CVERecord?id=CVE-2023-1073
• Référence CVE CVE-2023-1074
https://www.cve.org/CVERecord?id=CVE-2023-1074
• Référence CVE CVE-2023-1075
https://www.cve.org/CVERecord?id=CVE-2023-1075
• Référence CVE CVE-2023-1076
https://www.cve.org/CVERecord?id=CVE-2023-1076
• Référence CVE CVE-2023-1077
https://www.cve.org/CVERecord?id=CVE-2023-1077
• Référence CVE CVE-2023-1078
https://www.cve.org/CVERecord?id=CVE-2023-1078
• Référence CVE CVE-2023-1079
https://www.cve.org/CVERecord?id=CVE-2023-1079
• Référence CVE CVE-2023-1118
https://www.cve.org/CVERecord?id=CVE-2023-1118
• Référence CVE CVE-2023-1281
https://www.cve.org/CVERecord?id=CVE-2023-1281
• Référence CVE CVE-2023-1380
https://www.cve.org/CVERecord?id=CVE-2023-1380
• Référence CVE CVE-2023-1513
https://www.cve.org/CVERecord?id=CVE-2023-1513
• Référence CVE CVE-2023-1611
https://www.cve.org/CVERecord?id=CVE-2023-1611
• Référence CVE CVE-2023-1670
https://www.cve.org/CVERecord?id=CVE-2023-1670
• Référence CVE CVE-2023-1829
https://www.cve.org/CVERecord?id=CVE-2023-1829
• Référence CVE CVE-2023-1859
https://www.cve.org/CVERecord?id=CVE-2023-1859
• Référence CVE CVE-2023-1990
https://www.cve.org/CVERecord?id=CVE-2023-1990
• Référence CVE CVE-2023-1998
https://www.cve.org/CVERecord?id=CVE-2023-1998
• Référence CVE CVE-2023-21106
https://www.cve.org/CVERecord?id=CVE-2023-21106
• Référence CVE CVE-2023-2124
https://www.cve.org/CVERecord?id=CVE-2023-2124
• Référence CVE CVE-2023-2162
https://www.cve.org/CVERecord?id=CVE-2023-2162
• Référence CVE CVE-2023-25012
https://www.cve.org/CVERecord?id=CVE-2023-25012
• Référence CVE CVE-2023-2513
https://www.cve.org/CVERecord?id=CVE-2023-2513
• Référence CVE CVE-2023-2612
https://www.cve.org/CVERecord?id=CVE-2023-2612
• Référence CVE CVE-2023-2640
https://www.cve.org/CVERecord?id=CVE-2023-2640
• Référence CVE CVE-2023-26545
https://www.cve.org/CVERecord?id=CVE-2023-26545
• Référence CVE CVE-2023-2860
https://www.cve.org/CVERecord?id=CVE-2023-2860
• Référence CVE CVE-2023-2985
https://www.cve.org/CVERecord?id=CVE-2023-2985
• Référence CVE CVE-2023-30456
https://www.cve.org/CVERecord?id=CVE-2023-30456
• Référence CVE CVE-2023-3090
https://www.cve.org/CVERecord?id=CVE-2023-3090
• Référence CVE CVE-2023-3111
https://www.cve.org/CVERecord?id=CVE-2023-3111
• Référence CVE CVE-2023-31248
https://www.cve.org/CVERecord?id=CVE-2023-31248
• Référence CVE CVE-2023-3141
https://www.cve.org/CVERecord?id=CVE-2023-3141
• Référence CVE CVE-2023-31436
https://www.cve.org/CVERecord?id=CVE-2023-31436
• Référence CVE CVE-2023-3159
https://www.cve.org/CVERecord?id=CVE-2023-3159
• Référence CVE CVE-2023-3161
https://www.cve.org/CVERecord?id=CVE-2023-3161
• Référence CVE CVE-2023-32233
https://www.cve.org/CVERecord?id=CVE-2023-32233
• Référence CVE CVE-2023-32269
https://www.cve.org/CVERecord?id=CVE-2023-32269
• Référence CVE CVE-2023-32629
https://www.cve.org/CVERecord?id=CVE-2023-32629
• Référence CVE CVE-2023-3268
https://www.cve.org/CVERecord?id=CVE-2023-3268
• Référence CVE CVE-2023-3269
https://www.cve.org/CVERecord?id=CVE-2023-3269
• Référence CVE CVE-2023-3389
https://www.cve.org/CVERecord?id=CVE-2023-3389
• Référence CVE CVE-2023-3390
https://www.cve.org/CVERecord?id=CVE-2023-3390
• Référence CVE CVE-2023-3439
https://www.cve.org/CVERecord?id=CVE-2023-3439
• Référence CVE CVE-2023-35001
https://www.cve.org/CVERecord?id=CVE-2023-35001
• Référence CVE CVE-2023-35788
https://www.cve.org/CVERecord?id=CVE-2023-35788

Gestion détaillée du document

le 28 juillet 2023

Version initiale