Alertes de sécurité : multiples vulnérabilités critiques dans le noyau Linux d'Ubuntu

Le Centre d’Expertise gouvernemental de Réponse et de Traitement des Attaques informatiques (CERT-FR) a publié un avis d’urgence relatif à des vulnérabilités multiples affectant le noyau Linux des distributions Ubuntu. Ces failles, identifiées dans plusieurs versions du système d’exploitation, exposent les infrastructures à des risques majeurs de sécurité.

Nature des vulnérabilités et systèmes concernés

Les vulnérabilités en question permettent à un attaquant de réaliser une élévation de privilèges, offrant ainsi un accès non autorisé à des ressources critiques, ou de provoquer un déni de service à distance, paralysant potentiellement les services exposés. Certaines failles, non détaillées par l’éditeur, pourraient également entraîner des conséquences non spécifiées.

Les systèmes vulnérables incluent les versions suivantes d’Ubuntu :

• Ubuntu 14.04 ESM
• Ubuntu 16.04 ESM
• Ubuntu 22.04 LTS
• Ubuntu 24.04 LTS
• Ubuntu 26.04 LTS

Recommandations et actions prioritaires

Pour atténuer ces risques, le CERT-FR recommande aux administrateurs système et aux responsables sécurité d’appliquer sans délai les correctifs publiés par Ubuntu. Ces mises à jour, disponibles via les bulletins de sécurité officiels, corrigent les failles identifiées et renforcent la résilience des infrastructures.

Il est également conseillé de procéder à une analyse des dépendances et de vérifier l’absence de régressions après application des correctifs. Une surveillance accrue des logs et des flux réseau est recommandée pour détecter d’éventuelles tentatives d’exploitation.

Références et documentation technique

Les administrateurs sont invités à consulter les bulletins de sécurité Ubuntu suivants pour obtenir les correctifs et les détails techniques associés :

• USN-8635-1
• USN-8636-1
• USN-8529-2
• USN-8530-2
• USN-8548-2
• USN-8630-2
• USN-8631-2
• USN-8631-3
• USN-8633-2
• USN-8637-1

Ces documents fournissent les informations nécessaires à la résolution des vulnérabilités et à la sécurisation des environnements concernés.

Source : ANSSI / CERT-FR — Alertes & avis