Multiples vulnérabilités dans le noyau linux d’Ubuntu

RISQUE(S)

• Exécution de code arbitraire
• Déni de service à distance
• Atteinte à la confidentialité des données
• Élévation de privilèges

SYSTÈMES AFFECTÉS

• Ubuntu 19.10
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

RÉSUMÉ

De multiples vulnérabilités ont été découvertes dans le noyau linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à la confidentialité des données.

SOLUTION

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

DOCUMENTATION

• Bulletin de sécurité d'Ubuntu USN-4287-2 du 18 février 2020 > https://usn.ubuntu.com/4287-2/
• Bulletin de sécurité d'Ubuntu USN-4286-2 du 18 février 2020 > https://usn.ubuntu.com/4286-2/
• Bulletin de sécurité d'Ubuntu USN-4284-1 du 18 février 2020 > https://usn.ubuntu.com/4284-1/
• Bulletin de sécurité d'Ubuntu USN-4286-1 du 18 février 2020 > https://usn.ubuntu.com/4286-1/
• Bulletin de sécurité d'Ubuntu USN-4287-1 du 18 février 2020 > https://usn.ubuntu.com/4287-1/
• Bulletin de sécurité d'Ubuntu USN-4285-1 du 18 février 2020 > https://usn.ubuntu.com/4285-1/
• Référence CVE CVE-2019-14615 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14615
• Référence CVE CVE-2019-15099 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15099
• Référence CVE CVE-2019-15217 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15217
• Référence CVE CVE-2019-15220 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15220
• Référence CVE CVE-2019-15221 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15221
• Référence CVE CVE-2019-15291 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15291
• Référence CVE CVE-2019-16229 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16229
• Référence CVE CVE-2019-16232 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16232
• Référence CVE CVE-2019-17351 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17351
• Référence CVE CVE-2019-18683 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18683
• Référence CVE CVE-2019-18786 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18786
• Référence CVE CVE-2019-18809 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18809
• Référence CVE CVE-2019-18811 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18811
• Référence CVE CVE-2019-18885 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18885
• Référence CVE CVE-2019-19050 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19050
• Référence CVE CVE-2019-19051 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19051
• Référence CVE CVE-2019-19056 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19056
• Référence CVE CVE-2019-19057 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19057
• Référence CVE CVE-2019-19062 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19062
• Référence CVE CVE-2019-19063 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19063
• Référence CVE CVE-2019-19066 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19066
• Référence CVE CVE-2019-19068 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19068
• Référence CVE CVE-2019-19071 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19071
• Référence CVE CVE-2019-19077 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19077
• Référence CVE CVE-2019-19078 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19078
• Référence CVE CVE-2019-19082 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19082
• Référence CVE CVE-2019-19227 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19227
• Référence CVE CVE-2019-19241 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19241
• Référence CVE CVE-2019-19252 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19252
• Référence CVE CVE-2019-19332 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19332
• Référence CVE CVE-2019-19602 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19602
• Référence CVE CVE-2019-19767 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19767
• Référence CVE CVE-2019-19947 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19947
• Référence CVE CVE-2019-19965 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19965
• Référence CVE CVE-2019-20096 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-20096
• Référence CVE CVE-2019-5108 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5108
• Référence CVE CVE-2020-7053 >http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7053