Premier Ministre

S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 04 novembre 2022

N° CERTFR-2022-AVI-995

Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans le noyau Linux d'Ubuntu

Gestion du document

Référence	CERTFR-2022-AVI-995
Titre	Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Date de la première version	04 novembre 2022
Date de la dernière version	04 novembre 2022
Source(s)	Bulletin de sécurité Ubuntu USN-5708-1 du 01 novembre 2022
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service
Exécution de code arbitraire

Systèmes affectés

Ubuntu 20.04 LTS
Ubuntu 22.04 LTS
Ubuntu 22.10

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer un déni de service et une exécution de code arbitraire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Ubuntu du 01 novembre 2022

https://ubuntu.com/security/notices/USN-5708-1

Référence CVE CVE-2022-41674

https://www.cve.org/CVERecord?id=CVE-2022-41674

Référence CVE CVE-2022-42719

https://www.cve.org/CVERecord?id=CVE-2022-42719

Référence CVE CVE-2022-42720

https://www.cve.org/CVERecord?id=CVE-2022-42720

Référence CVE CVE-2022-42721

https://www.cve.org/CVERecord?id=CVE-2022-42721

Référence CVE CVE-2022-42722

https://www.cve.org/CVERecord?id=CVE-2022-42722

Gestion détaillée du document

le 04 novembre 2022: Version initiale