Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu

Gestion du document

Référence	CERTFR-2022-AVI-527
Titre	Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Date de la première version	08 juin 2022
Date de la dernière version	08 juin 2022
Source(s)	Bulletin de sécurité Ubuntu USN-5463-1 du 07 juin 2022 Bulletin de sécurité Ubuntu USN-5465-1 du 08 juin 2022 Bulletin de sécurité Ubuntu USN-5466-1 du 08 juin 2022 Bulletin de sécurité Ubuntu USN-5467-1 du 08 juin 2022 Bulletin de sécurité Ubuntu USN-5468-1 du 08 juin 2022 Bulletin de sécurité Ubuntu USN-5469-1 du 08 juin 2022 Bulletin de sécurité Ubuntu USN-5470-1 du 08 juin 2022 Bulletin de sécurité Ubuntu USN-5471-1 du 08 juin 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

Ubuntu 14.04 ESM
Ubuntu 16.04 ESM
Ubuntu 18.04 LTS
Ubuntu 20.04 LTS
Ubuntu 21.10
Ubuntu 22.04 LTS

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Ubuntu USN-5463-1 du 07 juin 2022
https://ubuntu.com/security/notices/USN-5463-1
Bulletin de sécurité Ubuntu USN-5465-1 du 08 juin 2022
https://ubuntu.com/security/notices/USN-5465-1
Bulletin de sécurité Ubuntu USN-5466-1 du 08 juin 2022
https://ubuntu.com/security/notices/USN-5466-1
Bulletin de sécurité Ubuntu USN-5467-1 du 08 juin 2022
https://ubuntu.com/security/notices/USN-5467-1
Bulletin de sécurité Ubuntu USN-5468-1 du 08 juin 2022
https://ubuntu.com/security/notices/USN-5468-1
Bulletin de sécurité Ubuntu USN-5469-1 du 08 juin 2022
https://ubuntu.com/security/notices/USN-5469-1
Bulletin de sécurité Ubuntu USN-5470-1 du 08 juin 2022
https://ubuntu.com/security/notices/USN-5470-1
Bulletin de sécurité Ubuntu USN-5471-1 du 08 juin 2022
https://ubuntu.com/security/notices/USN-5471-1
Référence CVE CVE-2021-3772
https://www.cve.org/CVERecord?id=CVE-2021-3772
Référence CVE CVE-2021-4149
https://www.cve.org/CVERecord?id=CVE-2021-4149
Référence CVE CVE-2021-4197
https://www.cve.org/CVERecord?id=CVE-2021-4197
Référence CVE CVE-2021-46790
https://www.cve.org/CVERecord?id=CVE-2021-46790
Référence CVE CVE-2022-0168
https://www.cve.org/CVERecord?id=CVE-2022-0168
Référence CVE CVE-2022-1011
https://www.cve.org/CVERecord?id=CVE-2022-1011
Référence CVE CVE-2022-1012
https://www.cve.org/CVERecord?id=CVE-2022-1012
Référence CVE CVE-2022-1016
https://www.cve.org/CVERecord?id=CVE-2022-1016
Référence CVE CVE-2022-1048
https://www.cve.org/CVERecord?id=CVE-2022-1048
Référence CVE CVE-2022-1158
https://www.cve.org/CVERecord?id=CVE-2022-1158
Référence CVE CVE-2022-1195
https://www.cve.org/CVERecord?id=CVE-2022-1195
Référence CVE CVE-2022-1198
https://www.cve.org/CVERecord?id=CVE-2022-1198
Référence CVE CVE-2022-1199
https://www.cve.org/CVERecord?id=CVE-2022-1199
Référence CVE CVE-2022-1204
https://www.cve.org/CVERecord?id=CVE-2022-1204
Référence CVE CVE-2022-1205
https://www.cve.org/CVERecord?id=CVE-2022-1205
Référence CVE CVE-2022-1263
https://www.cve.org/CVERecord?id=CVE-2022-1263
Référence CVE CVE-2022-1353
https://www.cve.org/CVERecord?id=CVE-2022-1353
Référence CVE CVE-2022-1419
https://www.cve.org/CVERecord?id=CVE-2022-1419
Référence CVE CVE-2022-1516
https://www.cve.org/CVERecord?id=CVE-2022-1516
Référence CVE CVE-2022-1651
https://www.cve.org/CVERecord?id=CVE-2022-1651
Référence CVE CVE-2022-1671
https://www.cve.org/CVERecord?id=CVE-2022-1671
Référence CVE CVE-2022-1734
https://www.cve.org/CVERecord?id=CVE-2022-1734
Référence CVE CVE-2022-1836
https://www.cve.org/CVERecord?id=CVE-2022-1836
Référence CVE CVE-2022-1966
https://www.cve.org/CVERecord?id=CVE-2022-1966
Référence CVE CVE-2022-1972
https://www.cve.org/CVERecord?id=CVE-2022-1972
Référence CVE CVE-2022-21499
https://www.cve.org/CVERecord?id=CVE-2022-21499
Référence CVE CVE-2022-23036
https://www.cve.org/CVERecord?id=CVE-2022-23036
Référence CVE CVE-2022-23037
https://www.cve.org/CVERecord?id=CVE-2022-23037
Référence CVE CVE-2022-23038
https://www.cve.org/CVERecord?id=CVE-2022-23038
Référence CVE CVE-2022-23039
https://www.cve.org/CVERecord?id=CVE-2022-23039
Référence CVE CVE-2022-23040
https://www.cve.org/CVERecord?id=CVE-2022-23040
Référence CVE CVE-2022-23041
https://www.cve.org/CVERecord?id=CVE-2022-23041
Référence CVE CVE-2022-23042
https://www.cve.org/CVERecord?id=CVE-2022-23042
Référence CVE CVE-2022-24958
https://www.cve.org/CVERecord?id=CVE-2022-24958
Référence CVE CVE-2022-26966
https://www.cve.org/CVERecord?id=CVE-2022-26966
Référence CVE CVE-2022-28356
https://www.cve.org/CVERecord?id=CVE-2022-28356
Référence CVE CVE-2022-28388
https://www.cve.org/CVERecord?id=CVE-2022-28388
Référence CVE CVE-2022-28389
https://www.cve.org/CVERecord?id=CVE-2022-28389
Référence CVE CVE-2022-28390
https://www.cve.org/CVERecord?id=CVE-2022-28390
Référence CVE CVE-2022-29968
https://www.cve.org/CVERecord?id=CVE-2022-29968
Référence CVE CVE-2022-30594
https://www.cve.org/CVERecord?id=CVE-2022-30594
Référence CVE CVE-2022-30783
https://www.cve.org/CVERecord?id=CVE-2022-30783
Référence CVE CVE-2022-30784
https://www.cve.org/CVERecord?id=CVE-2022-30784
Référence CVE CVE-2022-30785
https://www.cve.org/CVERecord?id=CVE-2022-30785
Référence CVE CVE-2022-30786
https://www.cve.org/CVERecord?id=CVE-2022-30786
Référence CVE CVE-2022-30787
https://www.cve.org/CVERecord?id=CVE-2022-30787
Référence CVE CVE-2022-30788
https://www.cve.org/CVERecord?id=CVE-2022-30788
Référence CVE CVE-2022-30789
https://www.cve.org/CVERecord?id=CVE-2022-30789

Gestion détaillée du document

Date	Description
08 juin 2022	Version initiale