Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Ubuntu 14.04 ESM
- Ubuntu 16.04 ESM
- Ubuntu 18.04 ESM
- Ubuntu 20.04 LTS
- Ubuntu 22.04 LTS
- Ubuntu 23.04
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Ubuntu USN-6339-4 du 18 septembre 2023
https://ubuntu.com/security/notices/USN-6339-4 - Bulletin de sécurité Ubuntu USN-6388-1 du 19 septembre 2023
https://ubuntu.com/security/notices/USN-6388-1 - Bulletin de sécurité Ubuntu USN-6387-1 du 19 septembre 2023
https://ubuntu.com/security/notices/USN-6387-1 - Bulletin de sécurité Ubuntu USN-6386-1 du 19 septembre 2023
https://ubuntu.com/security/notices/USN-6386-1 - Bulletin de sécurité Ubuntu USN-6385-1 du 19 septembre 2023
https://ubuntu.com/security/notices/USN-6385-1 - Bulletin de sécurité Ubuntu USN-6384-1 du 19 septembre 2023
https://ubuntu.com/security/notices/USN-6384-1 - Bulletin de sécurité Ubuntu USN-6383-1 du 19 septembre 2023
https://ubuntu.com/security/notices/USN-6383-1 - Référence CVE CVE-2022-27672
https://www.cve.org/CVERecord?id=CVE-2022-27672 - Référence CVE CVE-2022-40982
https://www.cve.org/CVERecord?id=CVE-2022-40982 - Référence CVE CVE-2022-4269
https://www.cve.org/CVERecord?id=CVE-2022-4269 - Référence CVE CVE-2022-48425
https://www.cve.org/CVERecord?id=CVE-2022-48425 - Référence CVE CVE-2023-0458
https://www.cve.org/CVERecord?id=CVE-2023-0458 - Référence CVE CVE-2023-1075
https://www.cve.org/CVERecord?id=CVE-2023-1075 - Référence CVE CVE-2023-1076
https://www.cve.org/CVERecord?id=CVE-2023-1076 - Référence CVE CVE-2023-1206
https://www.cve.org/CVERecord?id=CVE-2023-1206 - Référence CVE CVE-2023-1380
https://www.cve.org/CVERecord?id=CVE-2023-1380 - Référence CVE CVE-2023-1611
https://www.cve.org/CVERecord?id=CVE-2023-1611 - Référence CVE CVE-2023-2002
https://www.cve.org/CVERecord?id=CVE-2023-2002 - Référence CVE CVE-2023-20588
https://www.cve.org/CVERecord?id=CVE-2023-20588 - Référence CVE CVE-2023-20593
https://www.cve.org/CVERecord?id=CVE-2023-20593 - Référence CVE CVE-2023-21255
https://www.cve.org/CVERecord?id=CVE-2023-21255 - Référence CVE CVE-2023-21264
https://www.cve.org/CVERecord?id=CVE-2023-21264 - Référence CVE CVE-2023-2162
https://www.cve.org/CVERecord?id=CVE-2023-2162 - Référence CVE CVE-2023-2163
https://www.cve.org/CVERecord?id=CVE-2023-2163 - Référence CVE CVE-2023-2235
https://www.cve.org/CVERecord?id=CVE-2023-2235 - Référence CVE CVE-2023-2269
https://www.cve.org/CVERecord?id=CVE-2023-2269 - Référence CVE CVE-2023-28328
https://www.cve.org/CVERecord?id=CVE-2023-28328 - Référence CVE CVE-2023-28466
https://www.cve.org/CVERecord?id=CVE-2023-28466 - Référence CVE CVE-2023-2898
https://www.cve.org/CVERecord?id=CVE-2023-2898 - Référence CVE CVE-2023-3090
https://www.cve.org/CVERecord?id=CVE-2023-3090 - Référence CVE CVE-2023-31084
https://www.cve.org/CVERecord?id=CVE-2023-31084 - Référence CVE CVE-2023-3141
https://www.cve.org/CVERecord?id=CVE-2023-3141 - Référence CVE CVE-2023-31436
https://www.cve.org/CVERecord?id=CVE-2023-31436 - Référence CVE CVE-2023-3212
https://www.cve.org/CVERecord?id=CVE-2023-3212 - Référence CVE CVE-2023-3220
https://www.cve.org/CVERecord?id=CVE-2023-3220 - Référence CVE CVE-2023-32269
https://www.cve.org/CVERecord?id=CVE-2023-32269 - Référence CVE CVE-2023-3390
https://www.cve.org/CVERecord?id=CVE-2023-3390 - Référence CVE CVE-2023-3609
https://www.cve.org/CVERecord?id=CVE-2023-3609 - Référence CVE CVE-2023-3610
https://www.cve.org/CVERecord?id=CVE-2023-3610 - Référence CVE CVE-2023-3611
https://www.cve.org/CVERecord?id=CVE-2023-3611 - Référence CVE CVE-2023-3776
https://www.cve.org/CVERecord?id=CVE-2023-3776 - Référence CVE CVE-2023-3777
https://www.cve.org/CVERecord?id=CVE-2023-3777 - Référence CVE CVE-2023-38426
https://www.cve.org/CVERecord?id=CVE-2023-38426 - Référence CVE CVE-2023-38428
https://www.cve.org/CVERecord?id=CVE-2023-38428 - Référence CVE CVE-2023-38429
https://www.cve.org/CVERecord?id=CVE-2023-38429 - Référence CVE CVE-2023-3863
https://www.cve.org/CVERecord?id=CVE-2023-3863 - Référence CVE CVE-2023-3995
https://www.cve.org/CVERecord?id=CVE-2023-3995 - Référence CVE CVE-2023-4004
https://www.cve.org/CVERecord?id=CVE-2023-4004 - Référence CVE CVE-2023-4015
https://www.cve.org/CVERecord?id=CVE-2023-4015 - Référence CVE CVE-2023-40283
https://www.cve.org/CVERecord?id=CVE-2023-40283 - Référence CVE CVE-2023-4128
https://www.cve.org/CVERecord?id=CVE-2023-4128 - Référence CVE CVE-2023-4194
https://www.cve.org/CVERecord?id=CVE-2023-4194 - Référence CVE CVE-2023-4273
https://www.cve.org/CVERecord?id=CVE-2023-4273 - Référence CVE CVE-2023-4385
https://www.cve.org/CVERecord?id=CVE-2023-4385 - Référence CVE CVE-2023-4387
https://www.cve.org/CVERecord?id=CVE-2023-4387 - Référence CVE CVE-2023-4459
https://www.cve.org/CVERecord?id=CVE-2023-4459 - Référence CVE CVE-2023-4569
https://www.cve.org/CVERecord?id=CVE-2023-4569