Multiples vulnérabilités dans le noyau Linux de Ubuntu

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire
Élévation de privilèges

Systèmes affectés

Ubuntu 14.04 ESM
Ubuntu 16.04 ESM
Ubuntu 18.04 LTS
Ubuntu 20.04 LTS
Ubuntu 21.10

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité le noyau Linux de Ubuntu USN-5337-1 du 22 mars 2022

https://ubuntu.com/security/notices/USN-5337-1

Bulletin de sécurité le noyau Linux de Ubuntu USN-5338-1 du 22 mars 2022

https://ubuntu.com/security/notices/USN-5338-1

Bulletin de sécurité le noyau Linux de Ubuntu USN-5339-1 du 22 mars 2022

https://ubuntu.com/security/notices/USN-5339-1

Bulletin de sécurité le noyau Linux de Ubuntu USN-5343-1 du 22 mars 2022

https://ubuntu.com/security/notices/USN-5343-1

Référence CVE CVE-2016-2853

https://www.cve.org/CVERecord?id=CVE-2016-2853

Référence CVE CVE-2016-2854

https://www.cve.org/CVERecord?id=CVE-2016-2854

Référence CVE CVE-2018-5995

https://www.cve.org/CVERecord?id=CVE-2018-5995

Référence CVE CVE-2019-19449

https://www.cve.org/CVERecord?id=CVE-2019-19449

Référence CVE CVE-2020-12655

https://www.cve.org/CVERecord?id=CVE-2020-12655

Référence CVE CVE-2020-25670

https://www.cve.org/CVERecord?id=CVE-2020-25670

Référence CVE CVE-2020-25671

https://www.cve.org/CVERecord?id=CVE-2020-25671

Référence CVE CVE-2020-25672

https://www.cve.org/CVERecord?id=CVE-2020-25672

Référence CVE CVE-2020-25673

https://www.cve.org/CVERecord?id=CVE-2020-25673

Référence CVE CVE-2020-26139

https://www.cve.org/CVERecord?id=CVE-2020-26139

Référence CVE CVE-2020-26147

https://www.cve.org/CVERecord?id=CVE-2020-26147

Référence CVE CVE-2020-26555

https://www.cve.org/CVERecord?id=CVE-2020-26555

Référence CVE CVE-2020-26558

https://www.cve.org/CVERecord?id=CVE-2020-26558

Référence CVE CVE-2020-36322

https://www.cve.org/CVERecord?id=CVE-2020-36322

Référence CVE CVE-2020-36385

https://www.cve.org/CVERecord?id=CVE-2020-36385

Référence CVE CVE-2021-0129

https://www.cve.org/CVERecord?id=CVE-2021-0129

Référence CVE CVE-2021-20292

https://www.cve.org/CVERecord?id=CVE-2021-20292

Référence CVE CVE-2021-20317

https://www.cve.org/CVERecord?id=CVE-2021-20317

Référence CVE CVE-2021-23134

https://www.cve.org/CVERecord?id=CVE-2021-23134

Référence CVE CVE-2021-28688

https://www.cve.org/CVERecord?id=CVE-2021-28688

Référence CVE CVE-2021-28711

https://www.cve.org/CVERecord?id=CVE-2021-28711

Référence CVE CVE-2021-28712

https://www.cve.org/CVERecord?id=CVE-2021-28712

Référence CVE CVE-2021-28713

https://www.cve.org/CVERecord?id=CVE-2021-28713

Référence CVE CVE-2021-28714

https://www.cve.org/CVERecord?id=CVE-2021-28714

Référence CVE CVE-2021-28715

https://www.cve.org/CVERecord?id=CVE-2021-28715

Référence CVE CVE-2021-28972

https://www.cve.org/CVERecord?id=CVE-2021-28972

Référence CVE CVE-2021-29650

https://www.cve.org/CVERecord?id=CVE-2021-29650

Référence CVE CVE-2021-32399

https://www.cve.org/CVERecord?id=CVE-2021-32399

Référence CVE CVE-2021-33033

https://www.cve.org/CVERecord?id=CVE-2021-33033

Référence CVE CVE-2021-33034

https://www.cve.org/CVERecord?id=CVE-2021-33034

Référence CVE CVE-2021-33098

https://www.cve.org/CVERecord?id=CVE-2021-33098

Référence CVE CVE-2021-34693

https://www.cve.org/CVERecord?id=CVE-2021-34693

Référence CVE CVE-2021-3483

https://www.cve.org/CVERecord?id=CVE-2021-3483

Référence CVE CVE-2021-3506

https://www.cve.org/CVERecord?id=CVE-2021-3506

Référence CVE CVE-2021-3564

https://www.cve.org/CVERecord?id=CVE-2021-3564

Référence CVE CVE-2021-3573

https://www.cve.org/CVERecord?id=CVE-2021-3573

Référence CVE CVE-2021-3612

https://www.cve.org/CVERecord?id=CVE-2021-3612

Référence CVE CVE-2021-3679

https://www.cve.org/CVERecord?id=CVE-2021-3679

Référence CVE CVE-2021-38160

https://www.cve.org/CVERecord?id=CVE-2021-38160

Référence CVE CVE-2021-38198

https://www.cve.org/CVERecord?id=CVE-2021-38198

Référence CVE CVE-2021-38204

https://www.cve.org/CVERecord?id=CVE-2021-38204

Référence CVE CVE-2021-38208

https://www.cve.org/CVERecord?id=CVE-2021-38208

Référence CVE CVE-2021-39648

https://www.cve.org/CVERecord?id=CVE-2021-39648

Référence CVE CVE-2021-39685

https://www.cve.org/CVERecord?id=CVE-2021-39685

Référence CVE CVE-2021-39698

https://www.cve.org/CVERecord?id=CVE-2021-39698

Référence CVE CVE-2021-40490

https://www.cve.org/CVERecord?id=CVE-2021-40490

Référence CVE CVE-2021-4135

https://www.cve.org/CVERecord?id=CVE-2021-4135

Référence CVE CVE-2021-4197

https://www.cve.org/CVERecord?id=CVE-2021-4197

Référence CVE CVE-2021-42008

https://www.cve.org/CVERecord?id=CVE-2021-42008

Référence CVE CVE-2021-43389

https://www.cve.org/CVERecord?id=CVE-2021-43389

Référence CVE CVE-2021-43975

https://www.cve.org/CVERecord?id=CVE-2021-43975

Référence CVE CVE-2021-43976

https://www.cve.org/CVERecord?id=CVE-2021-43976

Référence CVE CVE-2021-44733

https://www.cve.org/CVERecord?id=CVE-2021-44733

Référence CVE CVE-2021-45095

https://www.cve.org/CVERecord?id=CVE-2021-45095

Référence CVE CVE-2021-45402

https://www.cve.org/CVERecord?id=CVE-2021-45402

Référence CVE CVE-2021-45469

https://www.cve.org/CVERecord?id=CVE-2021-45469

Référence CVE CVE-2021-45480

https://www.cve.org/CVERecord?id=CVE-2021-45480

Référence CVE CVE-2021-45485

https://www.cve.org/CVERecord?id=CVE-2021-45485

Référence CVE CVE-2022-0264

https://www.cve.org/CVERecord?id=CVE-2022-0264

Référence CVE CVE-2022-0382

https://www.cve.org/CVERecord?id=CVE-2022-0382

Référence CVE CVE-2022-0435

https://www.cve.org/CVERecord?id=CVE-2022-0435

Référence CVE CVE-2022-0492

https://www.cve.org/CVERecord?id=CVE-2022-0492

Référence CVE CVE-2022-0516

https://www.cve.org/CVERecord?id=CVE-2022-0516

Référence CVE CVE-2022-0742

https://www.cve.org/CVERecord?id=CVE-2022-0742

Référence CVE CVE-2022-23222

https://www.cve.org/CVERecord?id=CVE-2022-23222

Référence	CERTFR-2022-AVI-265
Titre	Multiples vulnérabilités dans le noyau Linux de Ubuntu
Date de la première version	23 mars 2022
Date de la dernière version	23 mars 2022
Source(s)	Bulletin de sécurité le noyau Linux de Ubuntu USN-5337-1 du 22 mars 2022 Bulletin de sécurité le noyau Linux de Ubuntu USN-5338-1 du 22 mars 2022 Bulletin de sécurité le noyau Linux de Ubuntu USN-5339-1 du 22 mars 2022 Bulletin de sécurité le noyau Linux de Ubuntu USN-5343-1 du 22 mars 2022
Pièce(s) jointe(s)	Aucune(s)

Avis du CERT-FR

Objet: Multiples vulnérabilités dans le noyau Linux de Ubuntu

Gestion du document

Risques

Systèmes affectés

Résumé

Solution

Documentation

Gestion détaillée du document