CERTFR-2022-AVI-940 : Multiples vulnérabilités dans le noyau Linux d’Ubuntu (21 octobre 2022)

Risque(s)

• Atteinte à la confidentialité des données
• Déni de service à distance
• Exécution de code arbitraire à distance

Systèmes affectés

• Ubuntu 18.04 LTS
• Ubuntu 20.04 LTS
• Ubuntu 22.04 LTS

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Ubuntu du 19 octobre 2022
  https://ubuntu.com/security/notices/USN-5693-1
• Bulletin de sécurité Ubuntu du 19 octobre 2022
  https://ubuntu.com/security/notices/USN-5692-1
• Bulletin de sécurité Ubuntu du 19 octobre 2022
  https://ubuntu.com/security/notices/USN-5691-1
• Référence CVE CVE-2022-2318
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2318
• Référence CVE CVE-2022-3028
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3028
• Référence CVE CVE-2022-42719
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42719
• Référence CVE CVE-2022-42721
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42721
• Référence CVE CVE-2022-42720
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42720
• Référence CVE CVE-2022-42722
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42722
• Référence CVE CVE-2022-2602
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2602
• Référence CVE CVE-2022-2978
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2978
• Référence CVE CVE-2022-40768
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40768
• Référence CVE CVE-2022-41674
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41674