Objet: Multiples vulnérabilités dans le noyau Linux d’Ubuntu

• Référence: CERTFR-2022-AVI-789
• Titre: Multiples vulnérabilités dans le noyau Linux d’Ubuntu
• Date de la première version: 02 septembre 2022
• Date de la dernière version: 02 septembre 2022
• Source(s): Bulletin de sécurité Ubuntu USN-5591-1 du 31 août 2022; Bulletin de sécurité Ubuntu USN-5594-1 du 31 août 2022; Bulletin de sécurité Ubuntu USN-5592-1 du 02 sept. 2022; Bulletin de sécurité Ubuntu USN-5591-3 du 01 sept. 2022; Bulletin de sécurité Ubuntu USN-5591-2 du 01 sept. 2022
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• Atteinte à la confidentialité des données
• Élévation de privilège
• Déni de service
• Exécution de code arbitraire

Systèmes affectés

• Ubuntu 14.04 ESM
• Ubuntu 16.04 ESM
• Ubuntu 18.04 LTS
• Ubuntu 20.04 LTS
• Ubuntu 22.04 LTS

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service, une élévation de priviliège et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Ubuntu du 31 août 2022
https://ubuntu.com/security/notices/USN-5591-1

Bulletin de sécurité Ubuntu du 31 août 2022
https://ubuntu.com/security/notices/USN-5594-1

Bulletin de sécurité Ubuntu du 02 sept. 2022
https://ubuntu.com/security/notices/USN-5592-1

Bulletin de sécurité Ubuntu du 01 sept. 2022
https://ubuntu.com/security/notices/USN-5591-3

Bulletin de sécurité Ubuntu du 01 sept. 2022
https://ubuntu.com/security/notices/USN-5591-2

Référence CVE CVE-2021-33656
https://www.cve.org/CVERecord?id=CVE-2021-33656

Référence CVE CVE-2021-33061
https://www.cve.org/CVERecord?id=CVE-2021-33061

Référence CVE CVE-2022-1729
https://www.cve.org/CVERecord?id=CVE-2022-1729

Référence CVE CVE-2022-1973
https://www.cve.org/CVERecord?id=CVE-2022-1973

Référence CVE CVE-2022-2873
https://www.cve.org/CVERecord?id=CVE-2022-2873

Référence CVE CVE-2022-1012
https://www.cve.org/CVERecord?id=CVE-2022-1012

Référence CVE CVE-2022-1852
https://www.cve.org/CVERecord?id=CVE-2022-1852

Référence CVE CVE-2022-1943
https://www.cve.org/CVERecord?id=CVE-2022-1943

Référence CVE CVE-2022-2503
https://www.cve.org/CVERecord?id=CVE-2022-2503

Référence CVE CVE-2022-2959
https://www.cve.org/CVERecord?id=CVE-2022-2959

Gestion détaillée du document

le 02 septembre 2022

Version initiale