Risque(s)

• Exécution de code arbitraire à distance
• Déni de service à distance
• Atteinte à la confidentialité des données

Systèmes affectés

• Ubuntu 18.04 LTS

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent

à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Ubuntu USN-4225-2 du 18 janvier 2020
  https://usn.ubuntu.com/4225-2/
• Référence CVE CVE-2019-14895
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14895
• Référence CVE CVE-2019-14901
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14901
• Référence CVE CVE-2019-14896
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14896
• Référence CVE CVE-2019-14897
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14897
• Référence CVE CVE-2019-16231
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16231
• Référence CVE CVE-2019-18660
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18660
• Référence CVE CVE-2019-19045
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19045
• Référence CVE CVE-2019-19051
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19051
• Référence CVE CVE-2019-19052
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19052
• Référence CVE CVE-2019-19055
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19055
• Référence CVE CVE-2019-19072
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19072
• Référence CVE CVE-2019-19524
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19524
• Référence CVE CVE-2019-19529
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19529
• Référence CVE CVE-2019-19534
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19534
• Référence CVE CVE-2019-18813
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18813