Risque(s)

• Exécution de code arbitraire
• Déni de service à distance
• Contournement de la politique de sécurité
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• Ubuntu 21.10
• Ubuntu 20.04 LTS
• Ubuntu 18.04 LTS
• Ubuntu

16.04 ESM

Ubuntu 14.04 ESM

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Ubuntu USN-5357-2 du 31 mars 2022
  https://ubuntu.com/security/notices/USN-5357-2
• Bulletin de sécurité Ubuntu USN-5358-2 du 31 mars 2022
  https://ubuntu.com/security/notices/USN-5358-2
• Bulletin de sécurité Ubuntu USN-5361-1 du 01 avril 2022
  https://ubuntu.com/security/notices/USN-5361-1
• Bulletin de sécurité Ubuntu USN-5362-1 du 01 avril 2022
  https://ubuntu.com/security/notices/USN-5362-1
• Référence CVE CVE-2022-27666
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-27666
• Référence CVE CVE-2022-1055
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1055
• Référence CVE CVE-2020-12888
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12888
• Référence CVE CVE-2020-26141
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-26141
• Référence CVE CVE-2020-26145
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-26145
• Référence CVE CVE-2020-3702
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3702
• Référence CVE CVE-2021-0920
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0920
• Référence CVE CVE-2021-0935
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0935
• Référence CVE CVE-2021-28964
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28964
• Référence CVE CVE-2021-31916
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31916
• Référence CVE CVE-2021-37159
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37159
• Référence CVE CVE-2021-39636
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39636
• Référence CVE CVE-2021-4083
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4083
• Référence CVE CVE-2021-42739
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42739
• Référence CVE CVE-2021-43976
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-43976
• Référence CVE CVE-2021-45486
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45486
• Référence CVE CVE-2022-25636
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25636
• Référence CVE CVE-2022-23960
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23960
• Référence CVE CVE-2022-23222
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23222
• Référence CVE CVE-2022-0847
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0847
• Référence CVE CVE-2022-0492
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0492
• Référence CVE CVE-2022-0185
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0185
• Référence CVE CVE-2022-0001
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0001
• Référence CVE CVE-2021-4090
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4090
• Référence CVE CVE-2021-4155
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4155
• Référence CVE CVE-2021-42327
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42327
• Référence CVE CVE-2022-0330
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0330
• Référence CVE CVE-2022-0435
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0435
• Référence CVE CVE-2022-0516
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0516
• Référence CVE CVE-2022-0742
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0742
• Référence CVE CVE-2022-22942
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22942