Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Ubuntu 12.04 ESM
- Ubuntu 14.04 LTS
- Ubuntu 16.04 LTS
- Ubuntu 18.04 LTS
- Ubuntu 18.10
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Ubuntu USN-3930-1 du 02 avril 2019 https://usn.ubuntu.com/3930-1/
- Bulletin de sécurité Ubuntu USN-3930-2 du 02 avril 2019 https://usn.ubuntu.com/3930-2/
- Bulletin de sécurité Ubuntu USN-3931-1 du 02 avril 2019 https://usn.ubuntu.com/3931-1/
- Bulletin de sécurité Ubuntu USN-3931-2 du 02 avril 2019 https://usn.ubuntu.com/3931-2/
- Bulletin de sécurité Ubuntu USN-3932-1 du 02 avril 2019 https://usn.ubuntu.com/3932-1/
- Bulletin de sécurité Ubuntu USN-3932-2 du 02 avril 2019 https://usn.ubuntu.com/3932-2/
- Bulletin de sécurité Ubuntu USN-3933-1 du 02 avril 2019 https://usn.ubuntu.com/3933-1/
- Bulletin de sécurité Ubuntu USN-3933-2 du 02 avril 2019 https://usn.ubuntu.com/3933-2/
- Référence CVE CVE-2017-1000410 https://www.cve.org/CVERecord?id=CVE-2017-1000410
- Référence CVE CVE-2017-18249 https://www.cve.org/CVERecord?id=CVE-2017-18249
- Référence CVE CVE-2017-18360 https://www.cve.org/CVERecord?id=CVE-2017-18360
- Référence CVE CVE-2018-13097 https://www.cve.org/CVERecord?id=CVE-2018-13097
- Référence CVE CVE-2018-13099 https://www.cve.org/CVERecord?id=CVE-2018-13099
- Référence CVE CVE-2018-13100 https://www.cve.org/CVERecord?id=CVE-2018-13100
- Référence CVE CVE-2018-14610 https://www.cve.org/CVERecord?id=CVE-2018-14610
- Référence CVE CVE-2018-14611 https://www.cve.org/CVERecord?id=CVE-2018-14611
- Référence CVE CVE-2018-14612 https://www.cve.org/CVERecord?id=CVE-2018-14612
- Référence CVE CVE-2018-14613 https://www.cve.org/CVERecord?id=CVE-2018-14613
- Référence CVE CVE-2018-14614 https://www.cve.org/CVERecord?id=CVE-2018-14614
- Référence CVE CVE-2018-14616 https://www.cve.org/CVERecord?id=CVE-2018-14616
- Référence CVE CVE-2018-14678 https://www.cve.org/CVERecord?id=CVE-2018-14678
- Référence CVE CVE-2018-16884 https://www.cve.org/CVERecord?id=CVE-2018-16884
- Référence CVE CVE-2018-18021 https://www.cve.org/CVERecord?id=CVE-2018-18021
- Référence CVE CVE-2018-19824 https://www.cve.org/CVERecord?id=CVE-2018-19824
- Référence CVE CVE-2018-9517 https://www.cve.org/CVERecord?id=CVE-2018-9517
- Référence CVE CVE-2019-3459 https://www.cve.org/CVERecord?id=CVE-2019-3459
- Référence CVE CVE-2019-3460 https://www.cve.org/CVERecord?id=CVE-2019-3460
- Référence CVE CVE-2019-3701 https://www.cve.org/CVERecord?id=CVE-2019-3701
- Référence CVE CVE-2019-3819 https://www.cve.org/CVERecord?id=CVE-2019-3819
- Référence CVE CVE-2019-6974 https://www.cve.org/CVERecord?id=CVE-2019-6974
- Référence CVE CVE-2019-7221 https://www.cve.org/CVERecord?id=CVE-2019-7221
- Référence CVE CVE-2019-7222 https://www.cve.org/CVERecord?id=CVE-2019-7222
- Référence CVE CVE-2019-7308 https://www.cve.org/CVERecord?id=CVE-2019-7308
- Référence CVE CVE-2019-8912 https://www.cve.org/CVERecord?id=CVE-2019-8912
- Référence CVE CVE-2019-8956 https://www.cve.org/CVERecord?id=CVE-2019-8956
- Référence CVE CVE-2019-8980 https://www.cve.org/CVERecord?id=CVE-2019-8980
- Référence CVE CVE-2019-9003 https://www.cve.org/CVERecord?id=CVE-2019-9003
- Référence CVE CVE-2019-9162 https://www.cve.org/CVERecord?id=CVE-2019-9162
- Référence CVE CVE-2019-9213 https://www.cve.org/CVERecord?id=CVE-2019-9213