Alertes de sécurité : multiples vulnérabilités critiques dans le noyau Linux d'Ubuntu

Le Centre d’Expertise gouvernemental de Réponse et de Traitement des Attaques informatiques (CERT-FR) a publié un avis technique signalant la présence de multiples vulnérabilités dans le noyau Linux des distributions Ubuntu. Ces failles, documentées dans plusieurs bulletins de sécurité, exposent les systèmes concernés à des risques majeurs pour leur intégrité, leur confidentialité et leur disponibilité.

Impacts identifiés

• Élévation de privilèges : possibilité pour un attaquant d’obtenir des droits d’administration non autorisés.
• Atteinte à la confidentialité des données : exposition potentielle d’informations sensibles.
• Atteinte à l’intégrité des données : risque de modification ou de corruption des données stockées.

Systèmes concernés

Les versions suivantes d’Ubuntu sont affectées par ces vulnérabilités :

• Ubuntu 14.04 ESM
• Ubuntu 16.04 ESM
• Ubuntu 18.04 ESM
• Ubuntu 20.04 ESM
• Ubuntu 22.04 LTS
• Ubuntu 24.04 LTS
• Ubuntu 26.04 LTS

Recommandations

Le CERT-FR recommande aux administrateurs système et aux responsables de la sécurité informatique de consulter sans délai les bulletins de sécurité de l’éditeur pour appliquer les correctifs correspondants. Ces correctifs sont disponibles via les références techniques fournies dans l’avis.

Source : ANSSI / CERT-FR — Alertes & avis