Risque(s)

• Exécution de code arbitraire à distance
• Déni de service à distance
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines

d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Ubuntu USN-4225-1 du 07 janvier 2020
  https://usn.ubuntu.com/4225-1/
• Bulletin de sécurité Ubuntu USN-4226-1 du 07 janvier 2020
  https://usn.ubuntu.com/4226-1/
• Bulletin de sécurité Ubuntu USN-4227-1 du 07 janvier 2020
  https://usn.ubuntu.com/4227-1/
• Bulletin de sécurité Ubuntu USN-4228-1 du 07 janvier 2020
  https://usn.ubuntu.com/4228-1/
• Référence CVE CVE-2019-14895
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14895
• Référence CVE CVE-2019-14896
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14896
• Référence CVE CVE-2019-14897
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14897
• Référence CVE CVE-2019-14901
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14901
• Référence CVE CVE-2019-16231
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16231
• Référence CVE CVE-2019-18660
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18660
• Référence CVE CVE-2019-18813
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18813
• Référence CVE CVE-2019-19044
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19044
• Référence CVE CVE-2019-19045
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19045
• Référence CVE CVE-2019-19047
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19047
• Référence CVE CVE-2019-19051
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19051
• Référence CVE CVE-2019-19052
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19052
• Référence CVE CVE-2019-19055
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19055
• Référence CVE CVE-2019-19072
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19072
• Référence CVE CVE-2019-19524
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19524
• Référence CVE CVE-2019-19529
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19529
• Référence CVE CVE-2019-19534
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19534
• Référence CVE CVE-2019-19807
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19807
• Référence CVE CVE-2019-10220
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10220
• Référence CVE CVE-2019-16233
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16233
• Référence CVE CVE-2019-17075
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17075
• Référence CVE CVE-2019-17133
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17133
• Référence CVE CVE-2019-19048
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19048
• Référence CVE CVE-2019-19060
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19060
• Référence CVE CVE-2019-19065
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19065
• Référence CVE CVE-2019-19067
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19067
• Référence CVE CVE-2019-19075
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19075
• Référence CVE CVE-2019-19083
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19083
• Référence CVE CVE-2019-19526
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19526
• Référence CVE CVE-2019-19532
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19532
• Référence CVE CVE-2019-19922
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19922
• Référence CVE CVE-2019-2214
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2214