Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu

Gestion du document

Référence	CERTFR-2021-AVI-372
Titre	Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Date de la première version	14 mai 2021
Date de la dernière version	14 mai 2021
Source(s)	Bulletin de sécurité Ubuntu LSN-0076-1 du 11 mai 2021 Bulletin de sécurité Ubuntu USN-4945-1 du 11 mai 2021 Bulletin de sécurité Ubuntu USN-4946-1 du 11 mai 2021 Bulletin de sécurité Ubuntu USN-4947-1 du 11 mai 2021 Bulletin de sécurité Ubuntu USN-4948-1 du 11 mai 2021 Bulletin de sécurité Ubuntu USN-4949-1 du 11 mai 2021 Bulletin de sécurité Ubuntu USN-4950-1 du 11 mai 2021

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service à distance
Exécution de code arbitraire
Élévation de privilèges

Systèmes affectés

Ubuntu 14.04 ESM
Ubuntu 16.04 ESM
Ubuntu 18.04 LTS
Ubuntu 20.04 LTS
Ubuntu 20.10
Ubuntu 21.04

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Ubuntu LSN-0076-1 du 11 mai 2021
https://ubuntu.com/security/notices/LSN-0076-1
Bulletin de sécurité Ubuntu USN-4945-1 du 11 mai 2021
https://ubuntu.com/security/notices/USN-4945-1
Bulletin de sécurité Ubuntu USN-4946-1 du 11 mai 2021
https://ubuntu.com/security/notices/USN-4946-1
Bulletin de sécurité Ubuntu USN-4947-1 du 11 mai 2021
https://ubuntu.com/security/notices/USN-4947-1
Bulletin de sécurité Ubuntu USN-4948-1 du 11 mai 2021
https://ubuntu.com/security/notices/USN-4948-1
Bulletin de sécurité Ubuntu USN-4949-1 du 11 mai 2021
https://ubuntu.com/security/notices/USN-4949-1
Bulletin de sécurité Ubuntu USN-4950-1 du 11 mai 2021
https://ubuntu.com/security/notices/USN-4950-1
Référence CVE CVE-2020-25639
https://www.cve.org/CVERecord?id=CVE-2020-25639
Référence CVE CVE-2020-25670
https://www.cve.org/CVERecord?id=CVE-2020-25670
Référence CVE CVE-2020-25671
https://www.cve.org/CVERecord?id=CVE-2020-25671
Référence CVE CVE-2020-25672
https://www.cve.org/CVERecord?id=CVE-2020-25672
Référence CVE CVE-2020-35519
https://www.cve.org/CVERecord?id=CVE-2020-35519
Référence CVE CVE-2021-20292
https://www.cve.org/CVERecord?id=CVE-2021-20292
Référence CVE CVE-2021-26930
https://www.cve.org/CVERecord?id=CVE-2021-26930
Référence CVE CVE-2021-26931
https://www.cve.org/CVERecord?id=CVE-2021-26931
Référence CVE CVE-2021-28038
https://www.cve.org/CVERecord?id=CVE-2021-28038
Référence CVE CVE-2021-28375
https://www.cve.org/CVERecord?id=CVE-2021-28375
Référence CVE CVE-2021-28660
https://www.cve.org/CVERecord?id=CVE-2021-28660
Référence CVE CVE-2021-28688
https://www.cve.org/CVERecord?id=CVE-2021-28688
Référence CVE CVE-2021-28951
https://www.cve.org/CVERecord?id=CVE-2021-28951
Référence CVE CVE-2021-28952
https://www.cve.org/CVERecord?id=CVE-2021-28952
Référence CVE CVE-2021-28964
https://www.cve.org/CVERecord?id=CVE-2021-28964
Référence CVE CVE-2021-28971
https://www.cve.org/CVERecord?id=CVE-2021-28971
Référence CVE CVE-2021-28972
https://www.cve.org/CVERecord?id=CVE-2021-28972
Référence CVE CVE-2021-29154
https://www.cve.org/CVERecord?id=CVE-2021-29154
Référence CVE CVE-2021-29264
https://www.cve.org/CVERecord?id=CVE-2021-29264
Référence CVE CVE-2021-29265
https://www.cve.org/CVERecord?id=CVE-2021-29265
Référence CVE CVE-2021-29266
https://www.cve.org/CVERecord?id=CVE-2021-29266
Référence CVE CVE-2021-29646
https://www.cve.org/CVERecord?id=CVE-2021-29646
Référence CVE CVE-2021-29647
https://www.cve.org/CVERecord?id=CVE-2021-29647
Référence CVE CVE-2021-29649
https://www.cve.org/CVERecord?id=CVE-2021-29649
Référence CVE CVE-2021-29650
https://www.cve.org/CVERecord?id=CVE-2021-29650
Référence CVE CVE-2021-29657
https://www.cve.org/CVERecord?id=CVE-2021-29657
Référence CVE CVE-2021-30002
https://www.cve.org/CVERecord?id=CVE-2021-30002
Référence CVE CVE-2021-31916
https://www.cve.org/CVERecord?id=CVE-2021-31916
Référence CVE CVE-2021-3483
https://www.cve.org/CVERecord?id=CVE-2021-3483
Référence CVE CVE-2021-3489
https://www.cve.org/CVERecord?id=CVE-2021-3489
Référence CVE CVE-2021-3490
https://www.cve.org/CVERecord?id=CVE-2021-3490
Référence CVE CVE-2021-3491
https://www.cve.org/CVERecord?id=CVE-2021-3491
Référence CVE CVE-2021-3493
https://www.cve.org/CVERecord?id=CVE-2021-3493

Gestion détaillée du document

Date	Description
14 mai 2021	Version initiale