Risque(s)

• Exécution de code arbitraire
• Déni de service à distance
• Élévation de privilèges

Systèmes affectés

• Ubuntu 20.10
• Ubuntu 21.04
• Ubuntu 20.04 LTS
• Ubuntu 18.04 LTS
• Ubuntu 16.04 ESM
• Ubuntu 14.04 ESM

Résumé

De multiples vulnérabilités ont été découvertes dans le

noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Ubuntu USN-4945-1 du 11 mai 2021
  https://ubuntu.com/security/notices/USN-4945-1
• Bulletin de sécurité Ubuntu USN-4946-1 du 11 mai 2021
  https://ubuntu.com/security/notices/USN-4946-1
• Bulletin de sécurité Ubuntu USN-4947-1 du 11 mai 2021
  https://ubuntu.com/security/notices/USN-4947-1
• Bulletin de sécurité Ubuntu USN-4948-1 du 11 mai 2021
  https://ubuntu.com/security/notices/USN-4948-1
• Bulletin de sécurité Ubuntu USN-4949-1 du 11 mai 2021
  https://ubuntu.com/security/notices/USN-4949-1
• Bulletin de sécurité Ubuntu USN-4950-1 du 11 mai 2021
  https://ubuntu.com/security/notices/USN-4950-1
• Bulletin de sécurité Ubuntu LSN-0076-1 du 11 mai 2021
  https://ubuntu.com/security/notices/LSN-0076-1
• Référence CVE CVE-2020-25639
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25639
• Référence CVE CVE-2021-28038
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28038
• Référence CVE CVE-2021-28375
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28375
• Référence CVE CVE-2021-28660
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28660
• Référence CVE CVE-2021-29265
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29265
• Référence CVE CVE-2021-29650
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29650
• Référence CVE CVE-2021-30002
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30002
• Référence CVE CVE-2021-20292
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20292
• Référence CVE CVE-2021-26930
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26930
• Référence CVE CVE-2021-26931
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26931
• Référence CVE CVE-2021-28688
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28688
• Référence CVE CVE-2021-29264
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29264
• Référence CVE CVE-2020-35519
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-35519
• Référence CVE CVE-2021-29646
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29646
• Référence CVE CVE-2021-3489
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3489
• Référence CVE CVE-2021-3490
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3490
• Référence CVE CVE-2021-3491
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3491
• Référence CVE CVE-2020-25670
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25670
• Référence CVE CVE-2020-25671
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25671
• Référence CVE CVE-2020-25672
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25672
• Référence CVE CVE-2021-28951
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28951
• Référence CVE CVE-2021-28952
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28952
• Référence CVE CVE-2021-28964
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28964
• Référence CVE CVE-2021-28971
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28971
• Référence CVE CVE-2021-28972
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28972
• Référence CVE CVE-2021-29266
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29266
• Référence CVE CVE-2021-29647
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29647
• Référence CVE CVE-2021-29649
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29649
• Référence CVE CVE-2021-29657
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29657
• Référence CVE CVE-2021-31916
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31916
• Référence CVE CVE-2021-3483
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3483
• Référence CVE CVE-2021-3493
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3493
• Référence CVE CVE-2021-29154
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29154