Risque(s)

• Exécution de code arbitraire
• Déni de service
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• Ubuntu 21.04
• Ubuntu 20.04 LTS

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines

d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Ubuntu USN-5113-1 du 19 octobre 2021
  https://ubuntu.com/security/notices/USN-5113-1
• Référence CVE CVE-2021-42008
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42008
• Référence CVE CVE-2021-38166
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38166
• Référence CVE CVE-2021-40490
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40490
• Référence CVE CVE-2021-3739
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3739
• Référence CVE CVE-2021-3743
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3743
• Référence CVE CVE-2021-3753
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3753
• Référence CVE CVE-2021-3732
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3732
• Référence CVE CVE-2020-3702
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3702