Objet: Multiples vulnérabilités dans le noyau Linux d'Ubuntu

• Référence: CERTFR-2023-AVI-0726
• Titre: Multiples vulnérabilités dans le noyau Linux d'Ubuntu
• Date de la première version: 08 septembre 2023
• Date de la dernière version: 08 septembre 2023
• Source(s): Bulletin de sécurité Ubuntu LSN-0097-1 du 05 septembre 2023; Bulletin de sécurité Ubuntu USN-6337-1 du 04 septembre 2023; Bulletin de sécurité Ubuntu USN-6338-1 du 05 septembre 2023; Bulletin de sécurité Ubuntu USN-6339-1 du 05 septembre 2023; Bulletin de sécurité Ubuntu USN-6340-1 du 05 septembre 2023; Bulletin de sécurité Ubuntu USN-6341-1 du 06 septembre 2023; Bulletin de sécurité Ubuntu USN-6342-1 du 06 septembre 2023; Bulletin de sécurité Ubuntu USN-6343-1 du 06 septembre 2023; Bulletin de sécurité Ubuntu USN-6344-1 du 06 septembre 2023; Bulletin de sécurité Ubuntu USN-6346-1 du 06 septembre 2023; Bulletin de sécurité Ubuntu USN-6347-1 du 06 septembre 2023; Bulletin de sécurité Ubuntu USN-6348-1 du 06 septembre 2023; Bulletin de sécurité Ubuntu USN-6349-1 du 06 septembre 2023; Bulletin de sécurité Ubuntu USN-6350-1 du 06 septembre 2023; Bulletin de sécurité Ubuntu USN-6351-1 du 06 septembre 2023; Bulletin de sécurité Ubuntu USN-6355-1 du 08 septembre 2023
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance

Systèmes affectés

• Ubuntu 14.04 ESM
• Ubuntu 16.04 ESM
• Ubuntu 18.04 ESM
• Ubuntu 20.04 LTS
• Ubuntu 22.04 LTS
• Ubuntu 23.04

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Ubuntu LSN-0097-1 du 05 septembre 2023
https://ubuntu.com/security/notices/LSN-0097-1
• Bulletin de sécurité Ubuntu USN-6337-1 du 04 septembre 2023
https://ubuntu.com/security/notices/USN-6337-1
• Bulletin de sécurité Ubuntu USN-6338-1 du 05 septembre 2023
https://ubuntu.com/security/notices/USN-6338-1
• Bulletin de sécurité Ubuntu USN-6339-1 du 05 septembre 2023
https://ubuntu.com/security/notices/USN-6339-1
• Bulletin de sécurité Ubuntu USN-6340-1 du 05 septembre 2023
https://ubuntu.com/security/notices/USN-6340-1
• Bulletin de sécurité Ubuntu USN-6341-1 du 06 septembre 2023
https://ubuntu.com/security/notices/USN-6341-1
• Bulletin de sécurité Ubuntu USN-6342-1 du 06 septembre 2023
https://ubuntu.com/security/notices/USN-6342-1
• Bulletin de sécurité Ubuntu USN-6343-1 du 06 septembre 2023
https://ubuntu.com/security/notices/USN-6343-1
• Bulletin de sécurité Ubuntu USN-6344-1 du 06 septembre 2023
https://ubuntu.com/security/notices/USN-6344-1
• Bulletin de sécurité Ubuntu USN-6346-1 du 06 septembre 2023
https://ubuntu.com/security/notices/USN-6346-1
• Bulletin de sécurité Ubuntu USN-6347-1 du 06 septembre 2023
https://ubuntu.com/security/notices/USN-6347-1
• Bulletin de sécurité Ubuntu USN-6348-1 du 06 septembre 2023
https://ubuntu.com/security/notices/USN-6348-1
• Bulletin de sécurité Ubuntu USN-6349-1 du 06 septembre 2023
https://ubuntu.com/security/notices/USN-6349-1
• Bulletin de sécurité Ubuntu USN-6350-1 du 06 septembre 2023
https://ubuntu.com/security/notices/USN-6350-1
• Bulletin de sécurité Ubuntu USN-6351-1 du 06 septembre 2023
https://ubuntu.com/security/notices/USN-6351-1
• Bulletin de sécurité Ubuntu USN-6355-1 du 08 septembre 2023
https://ubuntu.com/security/notices/USN-6355-1
• Référence CVE CVE-2020-36691
https://www.cve.org/CVERecord?id=CVE-2020-36691
• Référence CVE CVE-2021-3695
https://www.cve.org/CVERecord?id=CVE-2021-3695
• Référence CVE CVE-2021-3696
https://www.cve.org/CVERecord?id=CVE-2021-3696
• Référence CVE CVE-2021-3697
https://www.cve.org/CVERecord?id=CVE-2021-3697
• Référence CVE CVE-2021-3981
https://www.cve.org/CVERecord?id=CVE-2021-3981
• Référence CVE CVE-2022-0168
https://www.cve.org/CVERecord?id=CVE-2022-0168
• Référence CVE CVE-2022-1184
https://www.cve.org/CVERecord?id=CVE-2022-1184
• Référence CVE CVE-2022-27672
https://www.cve.org/CVERecord?id=CVE-2022-27672
• Référence CVE CVE-2022-28733
https://www.cve.org/CVERecord?id=CVE-2022-28733
• Référence CVE CVE-2022-28734
https://www.cve.org/CVERecord?id=CVE-2022-28734
• Référence CVE CVE-2022-28735
https://www.cve.org/CVERecord?id=CVE-2022-28735
• Référence CVE CVE-2022-28736
https://www.cve.org/CVERecord?id=CVE-2022-28736
• Référence CVE CVE-2022-28737
https://www.cve.org/CVERecord?id=CVE-2022-28737
• Référence CVE CVE-2022-3775
https://www.cve.org/CVERecord?id=CVE-2022-3775
• Référence CVE CVE-2022-40982
https://www.cve.org/CVERecord?id=CVE-2022-40982
• Référence CVE CVE-2022-4269
https://www.cve.org/CVERecord?id=CVE-2022-4269
• Référence CVE CVE-2022-48425
https://www.cve.org/CVERecord?id=CVE-2022-48425
• Référence CVE CVE-2022-48502
https://www.cve.org/CVERecord?id=CVE-2022-48502
• Référence CVE CVE-2023-0458
https://www.cve.org/CVERecord?id=CVE-2023-0458
• Référence CVE CVE-2023-0590
https://www.cve.org/CVERecord?id=CVE-2023-0590
• Référence CVE CVE-2023-0597
https://www.cve.org/CVERecord?id=CVE-2023-0597
• Référence CVE CVE-2023-1206
https://www.cve.org/CVERecord?id=CVE-2023-1206
• Référence CVE CVE-2023-1611
https://www.cve.org/CVERecord?id=CVE-2023-1611
• Référence CVE CVE-2023-1855
https://www.cve.org/CVERecord?id=CVE-2023-1855
• Référence CVE CVE-2023-1990
https://www.cve.org/CVERecord?id=CVE-2023-1990
• Référence CVE CVE-2023-2002
https://www.cve.org/CVERecord?id=CVE-2023-2002
• Référence CVE CVE-2023-20593
https://www.cve.org/CVERecord?id=CVE-2023-20593
• Référence CVE CVE-2023-2124
https://www.cve.org/CVERecord?id=CVE-2023-2124
• Référence CVE CVE-2023-21255
https://www.cve.org/CVERecord?id=CVE-2023-21255
• Référence CVE CVE-2023-21400
https://www.cve.org/CVERecord?id=CVE-2023-21400
• Référence CVE CVE-2023-2163
https://www.cve.org/CVERecord?id=CVE-2023-2163
• Référence CVE CVE-2023-2194
https://www.cve.org/CVERecord?id=CVE-2023-2194
• Référence CVE CVE-2023-2235
https://www.cve.org/CVERecord?id=CVE-2023-2235
• Référence CVE CVE-2023-2269
https://www.cve.org/CVERecord?id=CVE-2023-2269
• Référence CVE CVE-2023-23004
https://www.cve.org/CVERecord?id=CVE-2023-23004
• Référence CVE CVE-2023-28466
https://www.cve.org/CVERecord?id=CVE-2023-28466
• Référence CVE CVE-2023-2898
https://www.cve.org/CVERecord?id=CVE-2023-2898
• Référence CVE CVE-2023-2985
https://www.cve.org/CVERecord?id=CVE-2023-2985
• Référence CVE CVE-2023-30772
https://www.cve.org/CVERecord?id=CVE-2023-30772
• Référence CVE CVE-2023-3090
https://www.cve.org/CVERecord?id=CVE-2023-3090
• Référence CVE CVE-2023-31084
https://www.cve.org/CVERecord?id=CVE-2023-31084
• Référence CVE CVE-2023-3111
https://www.cve.org/CVERecord?id=CVE-2023-3111
• Référence CVE CVE-2023-31248
https://www.cve.org/CVERecord?id=CVE-2023-31248
• Référence CVE CVE-2023-3141
https://www.cve.org/CVERecord?id=CVE-2023-3141
• Référence CVE CVE-2023-3159
https://www.cve.org/CVERecord?id=CVE-2023-3159
• Référence CVE CVE-2023-3212
https://www.cve.org/CVERecord?id=CVE-2023-3212
• Référence CVE CVE-2023-32247
https://www.cve.org/CVERecord?id=CVE-2023-32247
• Référence CVE CVE-2023-32248
https://www.cve.org/CVERecord?id=CVE-2023-32248
• Référence CVE CVE-2023-32250
https://www.cve.org/CVERecord?id=CVE-2023-32250
• Référence CVE CVE-2023-32252
https://www.cve.org/CVERecord?id=CVE-2023-32252
• Référence CVE CVE-2023-32257
https://www.cve.org/CVERecord?id=CVE-2023-32257
• Référence CVE CVE-2023-32258
https://www.cve.org/CVERecord?id=CVE-2023-32258
• Référence CVE CVE-2023-32629
https://www.cve.org/CVERecord?id=CVE-2023-32629
• Référence CVE CVE-2023-3268
https://www.cve.org/CVERecord?id=CVE-2023-3268
• Référence CVE CVE-2023-33203
https://www.cve.org/CVERecord?id=CVE-2023-33203
• Référence CVE CVE-2023-33288
https://www.cve.org/CVERecord?id=CVE-2023-33288
• Référence CVE CVE-2023-3389
https://www.cve.org/CVERecord?id=CVE-2023-3389
• Référence CVE CVE-2023-3390
https://www.cve.org/CVERecord?id=CVE-2023-3390
• Référence CVE CVE-2023-34319
https://www.cve.org/CVERecord?id=CVE-2023-34319
• Référence CVE CVE-2023-35001
https://www.cve.org/CVERecord?id=CVE-2023-35001
• Référence CVE CVE-2023-3567
https://www.cve.org/CVERecord?id=CVE-2023-3567
• Référence CVE CVE-2023-35788
https://www.cve.org/CVERecord?id=CVE-2023-35788
• Référence CVE CVE-2023-35823
https://www.cve.org/CVERecord?id=CVE-2023-35823
• Référence CVE CVE-2023-35824
https://www.cve.org/CVERecord?id=CVE-2023-35824
• Référence CVE CVE-2023-35828
https://www.cve.org/CVERecord?id=CVE-2023-35828
• Référence CVE CVE-2023-35829
https://www.cve.org/CVERecord?id=CVE-2023-35829
• Référence CVE CVE-2023-3609
https://www.cve.org/CVERecord?id=CVE-2023-3609
• Référence CVE CVE-2023-3610
https://www.cve.org/CVERecord?id=CVE-2023-3610
• Référence CVE CVE-2023-3611
https://www.cve.org/CVERecord?id=CVE-2023-3611
• Référence CVE CVE-2023-3776
https://www.cve.org/CVERecord?id=CVE-2023-3776
• Référence CVE CVE-2023-3777
https://www.cve.org/CVERecord?id=CVE-2023-3777
• Référence CVE CVE-2023-38426
https://www.cve.org/CVERecord?id=CVE-2023-38426
• Référence CVE CVE-2023-38428
https://www.cve.org/CVERecord?id=CVE-2023-38428
• Référence CVE CVE-2023-38429
https://www.cve.org/CVERecord?id=CVE-2023-38429
• Référence CVE CVE-2023-3995
https://www.cve.org/CVERecord?id=CVE-2023-3995
• Référence CVE CVE-2023-4004
https://www.cve.org/CVERecord?id=CVE-2023-4004
• Référence CVE CVE-2023-4015
https://www.cve.org/CVERecord?id=CVE-2023-4015
• Référence CVE CVE-2023-40283
https://www.cve.org/CVERecord?id=CVE-2023-40283
• Référence CVE CVE-2023-4128
https://www.cve.org/CVERecord?id=CVE-2023-4128
• Référence CVE CVE-2023-4155
https://www.cve.org/CVERecord?id=CVE-2023-4155
• Référence CVE CVE-2023-4194
https://www.cve.org/CVERecord?id=CVE-2023-4194
• Référence CVE CVE-2023-4273
https://www.cve.org/CVERecord?id=CVE-2023-4273

Gestion détaillée du document

le 08 septembre 2023

Version initiale