Atteinte à la confidentialité des données : de multiples vulnérabilités découvertes dans le noyau Linux d’Ubuntu

De multiples vulnérabilités ont été découvertes dans le noyau Linux d’Ubuntu. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une atteinte à l’intégrité des données.

Risques

• Atteinte à l’intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service
• Exécution de code arbitraire

Systèmes affectés

• Ubuntu 14.04 ESM et LTS
• Ubuntu 16.04 ESM et LTS
• Ubuntu 18.04 ESM et LTS
• Ubuntu 20.04 ESM et LTS
• Ubuntu 20.04 LTS
• Ubuntu 22.04 LTS
• Ubuntu 24.04 LTS
• Ubuntu 25.04
• Ubuntu 25.10 LTS

Solutions

• Mettre à jour les systèmes affectés

Source : CERT-FR