Risque(s)

• Exécution de code arbitraire
• Déni de service
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• Ubuntu 21.10
• Ubuntu 20.04 LTS
• Ubuntu 18.04 LTS
• Ubuntu 16.04 ESM
• Ubuntu 14.04 ESM

Résumé

De multiples

vulnérabilités ont été découvertes dans le noyau Linux de Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité le noyau Linux de Ubuntu USN-5339-1 du 22 mars 2022
  https://ubuntu.com/security/notices/USN-5339-1
• Bulletin de sécurité le noyau Linux de Ubuntu USN-5338-1 du 22 mars 2022
  https://ubuntu.com/security/notices/USN-5338-1
• Bulletin de sécurité le noyau Linux de Ubuntu USN-5337-1 du 22 mars 2022
  https://ubuntu.com/security/notices/USN-5337-1
• Bulletin de sécurité le noyau Linux de Ubuntu USN-5343-1 du 22 mars 2022
  https://ubuntu.com/security/notices/USN-5343-1
• Référence CVE CVE-2022-0435
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0435
• Référence CVE CVE-2022-0492
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0492
• Référence CVE CVE-2021-43976
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-43976
• Référence CVE CVE-2021-3506
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3506
• Référence CVE CVE-2021-44733
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44733
• Référence CVE CVE-2021-45095
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45095
• Référence CVE CVE-2021-28712
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28712
• Référence CVE CVE-2021-28715
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28715
• Référence CVE CVE-2021-45480
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45480
• Référence CVE CVE-2022-0516
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0516
• Référence CVE CVE-2021-28711
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28711
• Référence CVE CVE-2021-4135
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4135
• Référence CVE CVE-2021-28713
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28713
• Référence CVE CVE-2021-28714
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28714
• Référence CVE CVE-2021-39698
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39698
• Référence CVE CVE-2022-0264
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0264
• Référence CVE CVE-2021-4197
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4197
• Référence CVE CVE-2022-0742
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0742
• Référence CVE CVE-2022-0382
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0382
• Référence CVE CVE-2021-45402
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45402
• Référence CVE CVE-2022-23222
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23222
• Référence CVE CVE-2021-39685
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39685
• Référence CVE CVE-2021-43975
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-43975
• Référence CVE CVE-2020-25673
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25673
• Référence CVE CVE-2021-3564
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3564
• Référence CVE CVE-2021-0129
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0129
• Référence CVE CVE-2021-20317
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20317
• Référence CVE CVE-2020-26558
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-26558
• Référence CVE CVE-2020-36385
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-36385
• Référence CVE CVE-2021-39648
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39648
• Référence CVE CVE-2021-20292
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20292
• Référence CVE CVE-2020-25671
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25671
• Référence CVE CVE-2020-12655
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12655
• Référence CVE CVE-2021-34693
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34693
• Référence CVE CVE-2020-26147
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-26147
• Référence CVE CVE-2018-5995
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5995
• Référence CVE CVE-2021-33034
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-33034
• Référence CVE CVE-2020-25670
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25670
• Référence CVE CVE-2021-38198
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38198
• Référence CVE CVE-2021-40490
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40490
• Référence CVE CVE-2021-33033
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-33033
• Référence CVE CVE-2021-43389
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-43389
• Référence CVE CVE-2021-3612
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3612
• Référence CVE CVE-2021-38160
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38160
• Référence CVE CVE-2020-26139
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-26139
• Référence CVE CVE-2016-2853
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2853
• Référence CVE CVE-2021-38204
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38204
• Référence CVE CVE-2021-33098
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-33098
• Référence CVE CVE-2021-3573
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3573
• Référence CVE CVE-2021-45469
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45469
• Référence CVE CVE-2021-28688
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28688
• Référence CVE CVE-2021-38208
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38208
• Référence CVE CVE-2021-42008
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42008
• Référence CVE CVE-2020-25672
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25672
• Référence CVE CVE-2016-2854
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2854
• Référence CVE CVE-2021-3679
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3679
• Référence CVE CVE-2020-36322
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-36322
• Référence CVE CVE-2019-19449
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19449
• Référence CVE CVE-2021-45485
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45485
• Référence CVE CVE-2020-26555
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-26555
• Référence CVE CVE-2021-28972
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28972
• Référence CVE CVE-2021-23134
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23134
• Référence CVE CVE-2021-32399
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-32399
• Référence CVE CVE-2021-3483
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3483
• Référence CVE CVE-2021-29650
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29650