Objet: Multiples vulnérabilités dans le noyau Linux d'Ubuntu

• Référence: CERTFR-2017-AVI-233
• Titre: Multiples vulnérabilités dans le noyau Linux d'Ubuntu
• Date de la première version: 21 juillet 2017
• Date de la dernière version: 31 juillet 2017
• Source(s): Bulletin de sécurité Ubuntu USN-3358-1 du 20 juillet 2017; Bulletin de sécurité Ubuntu USN-3359-1 du 21 juillet 2017; Bulletin de sécurité Ubuntu USN-3360-1 du 21 juillet 2017; Bulletin de sécurité Ubuntu USN-3360-2 du 21 juillet 2017; Bulletin de sécurité Ubuntu USN-3361-1 du 21 juillet 2017; Bulletin de sécurité Ubuntu USN-3364-1 du 24 juillet 2017; Bulletin de sécurité Ubuntu USN-3364-2 du 24 juillet 2017; Bulletin de sécurité Ubuntu USN-3364-3 du 25 juillet 2017; Bulletin de sécurité Ubuntu USN-3371-1 du 28 juillet 2017
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

• Ubuntu 14.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 16.10
• Ubuntu 17.04

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Ubuntu USN-3358-1 du 20 juillet 2017
https://usn.ubuntu.com/usn/usn-3358-1/
• Bulletin de sécurité Ubuntu USN-3359-1 du 21 juillet 2017
https://usn.ubuntu.com/usn/usn-3359-1/
• Bulletin de sécurité Ubuntu USN-3360-1 du 21 juillet 2017
https://usn.ubuntu.com/usn/usn-3360-1/
• Bulletin de sécurité Ubuntu USN-3360-2 du 21 juillet 2017
https://usn.ubuntu.com/usn/usn-3360-2/
• Bulletin de sécurité Ubuntu USN-3361-1 du 21 juillet 2017
https://usn.ubuntu.com/usn/usn-3361-1/
• Bulletin de sécurité Ubuntu USN-3364-1 du 24 juillet 2017
https://usn.ubuntu.com/usn/usn-3364-1/
• Bulletin de sécurité Ubuntu USN-3364-2 du 24 juillet 2017
https://usn.ubuntu.com/usn/usn-3364-2/
• Bulletin de sécurité Ubuntu USN-3364-3 du 25 juillet 2017
https://usn.ubuntu.com/usn/usn-3364-3/
• Bulletin de sécurité Ubuntu USN-3371-1 du 28 juillet 2017
https://usn.ubuntu.com/usn/usn-3371-1/
• Référence CVE CVE-2014-9900
https://www.cve.org/CVERecord?id=CVE-2014-9900
• Référence CVE CVE-2015-8944
https://www.cve.org/CVERecord?id=CVE-2015-8944
• Référence CVE CVE-2015-8955
https://www.cve.org/CVERecord?id=CVE-2015-8955
• Référence CVE CVE-2015-8962
https://www.cve.org/CVERecord?id=CVE-2015-8962
• Référence CVE CVE-2015-8963
https://www.cve.org/CVERecord?id=CVE-2015-8963
• Référence CVE CVE-2015-8964
https://www.cve.org/CVERecord?id=CVE-2015-8964
• Référence CVE CVE-2015-8966
https://www.cve.org/CVERecord?id=CVE-2015-8966
• Référence CVE CVE-2015-8967
https://www.cve.org/CVERecord?id=CVE-2015-8967
• Référence CVE CVE-2016-10088
https://www.cve.org/CVERecord?id=CVE-2016-10088
• Référence CVE CVE-2016-10208
https://www.cve.org/CVERecord?id=CVE-2016-10208
• Référence CVE CVE-2016-8405
https://www.cve.org/CVERecord?id=CVE-2016-8405
• Référence CVE CVE-2016-8636
https://www.cve.org/CVERecord?id=CVE-2016-8636
• Référence CVE CVE-2016-9083
https://www.cve.org/CVERecord?id=CVE-2016-9083
• Référence CVE CVE-2016-9084
https://www.cve.org/CVERecord?id=CVE-2016-9084
• Référence CVE CVE-2016-9191
https://www.cve.org/CVERecord?id=CVE-2016-9191
• Référence CVE CVE-2016-9604
https://www.cve.org/CVERecord?id=CVE-2016-9604
• Référence CVE CVE-2016-9755
https://www.cve.org/CVERecord?id=CVE-2016-9755
• Référence CVE CVE-2017-1000380
https://www.cve.org/CVERecord?id=CVE-2017-1000380
• Référence CVE CVE-2017-2583
https://www.cve.org/CVERecord?id=CVE-2017-2583
• Référence CVE CVE-2017-2584
https://www.cve.org/CVERecord?id=CVE-2017-2584
• Référence CVE CVE-2017-2596
https://www.cve.org/CVERecord?id=CVE-2017-2596
• Référence CVE CVE-2017-2618
https://www.cve.org/CVERecord?id=CVE-2017-2618
• Référence CVE CVE-2017-2671
https://www.cve.org/CVERecord?id=CVE-2017-2671
• Référence CVE CVE-2017-5546
https://www.cve.org/CVERecord?id=CVE-2017-5546
• Référence CVE CVE-2017-5549
https://www.cve.org/CVERecord?id=CVE-2017-5549
• Référence CVE CVE-2017-5550
https://www.cve.org/CVERecord?id=CVE-2017-5550
• Référence CVE CVE-2017-5551
https://www.cve.org/CVERecord?id=CVE-2017-5551
• Référence CVE CVE-2017-5576
https://www.cve.org/CVERecord?id=CVE-2017-5576
• Référence CVE CVE-2017-5669
https://www.cve.org/CVERecord?id=CVE-2017-5669
• Référence CVE CVE-2017-5897
https://www.cve.org/CVERecord?id=CVE-2017-5897
• Référence CVE CVE-2017-5970
https://www.cve.org/CVERecord?id=CVE-2017-5970
• Référence CVE CVE-2017-6001
https://www.cve.org/CVERecord?id=CVE-2017-6001
• Référence CVE CVE-2017-6214
https://www.cve.org/CVERecord?id=CVE-2017-6214
• Référence CVE CVE-2017-6345
https://www.cve.org/CVERecord?id=CVE-2017-6345
• Référence CVE CVE-2017-6346
https://www.cve.org/CVERecord?id=CVE-2017-6346
• Référence CVE CVE-2017-6347
https://www.cve.org/CVERecord?id=CVE-2017-6347
• Référence CVE CVE-2017-6348
https://www.cve.org/CVERecord?id=CVE-2017-6348
• Référence CVE CVE-2017-7187
https://www.cve.org/CVERecord?id=CVE-2017-7187
• Référence CVE CVE-2017-7261
https://www.cve.org/CVERecord?id=CVE-2017-7261
• Référence CVE CVE-2017-7273
https://www.cve.org/CVERecord?id=CVE-2017-7273
• Référence CVE CVE-2017-7346
https://www.cve.org/CVERecord?id=CVE-2017-7346
• Référence CVE CVE-2017-7472
https://www.cve.org/CVERecord?id=CVE-2017-7472
• Référence CVE CVE-2017-7616
https://www.cve.org/CVERecord?id=CVE-2017-7616
• Référence CVE CVE-2017-7618
https://www.cve.org/CVERecord?id=CVE-2017-7618
• Référence CVE CVE-2017-7645
https://www.cve.org/CVERecord?id=CVE-2017-7645
• Référence CVE CVE-2017-7889
https://www.cve.org/CVERecord?id=CVE-2017-7889
• Référence CVE CVE-2017-7895
https://www.cve.org/CVERecord?id=CVE-2017-7895
• Référence CVE CVE-2017-8924
https://www.cve.org/CVERecord?id=CVE-2017-8924
• Référence CVE CVE-2017-8925
https://www.cve.org/CVERecord?id=CVE-2017-8925
• Référence CVE CVE-2017-9074
https://www.cve.org/CVERecord?id=CVE-2017-9074
• Référence CVE CVE-2017-9150
https://www.cve.org/CVERecord?id=CVE-2017-9150
• Référence CVE CVE-2017-9605
https://www.cve.org/CVERecord?id=CVE-2017-9605

Gestion détaillée du document

le 21 juillet 2017

mise à jour des bulletins, vulnérabilités et systèmes affectés.

le 24 juillet 2017

ajout du bulletin de sécurité Ubuntu USN-3360-2 du 21 juillet 2017.

le 25 juillet 2017

ajout des bulletins de sécurité Ubuntu USN-3364-1 et USN-3364-2 du 24 juillet 2017.

le 26 juillet 2017

ajout du bulletin de sécurité Ubuntu USN-3364-3 du 25 juillet 2017.

le 31 juillet 2017

ajout du bulletin de sécurité Ubuntu USN-3371-1 du 28 juillet 2017.