Risque(s)

• Exécution de code arbitraire
• Déni de service à distance
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• Ubuntu 19.10
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

Résumé

De multiples vulnérabilités ont été découvertes dans le

noyau linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité d'Ubuntu USN-4287-2 du 18 février 2020
  https://usn.ubuntu.com/4287-2/
• Bulletin de sécurité d'Ubuntu USN-4286-2 du 18 février 2020
  https://usn.ubuntu.com/4286-2/
• Bulletin de sécurité d'Ubuntu USN-4284-1 du 18 février 2020
  https://usn.ubuntu.com/4284-1/
• Bulletin de sécurité d'Ubuntu USN-4286-1 du 18 février 2020
  https://usn.ubuntu.com/4286-1/
• Bulletin de sécurité d'Ubuntu USN-4287-1 du 18 février 2020
  https://usn.ubuntu.com/4287-1/
• Bulletin de sécurité d'Ubuntu USN-4285-1 du 18 février 2020
  https://usn.ubuntu.com/4285-1/
• Référence CVE CVE-2019-14615
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14615
• Référence CVE CVE-2019-15099
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15099
• Référence CVE CVE-2019-15217
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15217
• Référence CVE CVE-2019-15220
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15220
• Référence CVE CVE-2019-15221
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15221
• Référence CVE CVE-2019-15291
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15291
• Référence CVE CVE-2019-16229
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16229
• Référence CVE CVE-2019-16232
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16232
• Référence CVE CVE-2019-17351
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17351
• Référence CVE CVE-2019-18683
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18683
• Référence CVE CVE-2019-18786
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18786
• Référence CVE CVE-2019-18809
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18809
• Référence CVE CVE-2019-18811
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18811
• Référence CVE CVE-2019-18885
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18885
• Référence CVE CVE-2019-19050
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19050
• Référence CVE CVE-2019-19051
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19051
• Référence CVE CVE-2019-19056
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19056
• Référence CVE CVE-2019-19057
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19057
• Référence CVE CVE-2019-19062
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19062
• Référence CVE CVE-2019-19063
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19063
• Référence CVE CVE-2019-19066
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19066
• Référence CVE CVE-2019-19068
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19068
• Référence CVE CVE-2019-19071
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19071
• Référence CVE CVE-2019-19077
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19077
• Référence CVE CVE-2019-19078
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19078
• Référence CVE CVE-2019-19082
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19082
• Référence CVE CVE-2019-19227
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19227
• Référence CVE CVE-2019-19241
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19241
• Référence CVE CVE-2019-19252
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19252
• Référence CVE CVE-2019-19332
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19332
• Référence CVE CVE-2019-19602
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19602
• Référence CVE CVE-2019-19767
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19767
• Référence CVE CVE-2019-19947
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19947
• Référence CVE CVE-2019-19965
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19965
• Référence CVE CVE-2019-20096
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-20096
• Référence CVE CVE-2019-5108
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5108
• Référence CVE CVE-2020-7053
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7053