Ubuntu : exécution de code à distance — corrigée en 6.2.4.6, 1.2.1, 1.1.10, 6.3.1.0

1. Vérifier si vous êtes concerné

   Versions ou systèmes touchés :

   Ubuntu 16.04 ESM

   Ubuntu 26.04 LTS

   Ubuntu 20.04 ESM

   Ubuntu 24.04 LTS

   Ubuntu 18.04 ESM

   Ubuntu 14.04 ESM

   Ubuntu 22.04 LTS

   Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.8 aarch64

   Red Hat Enterprise Linux for Power, little endian 8 ppc64le

   Red Hat Enterprise Linux for IBM z Systems 8 s390x

   Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.8 aarch64

   Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.8 aarch64

   Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 10.2 ppc64le

   Red Hat Enterprise Linux for x86_64 - Extended Update Support 10.2 x86_64

   Red Hat Enterprise Linux for x86_64 8 x86_64

   Red Hat CodeReady Linux Builder for IBM z Systems 9 s390x

   lsb_release -a

2. Corriger

   Versions corrigées : 6.2.4.6, 1.2.1, 1.1.10, 6.3.1.0, 6.1.1.5, 5.3.1, 6.4.2.0, 7.5.0, 9.0.5.29, 26.0.0.11, 8.5.5.31, 6.3.0.4, 6.3.0.7.iFix033, 7.6.0.5, 1.1.0, 6.4.0.6.iFix025.

   Appliquer les mises à jour de sécurité Ubuntu, puis redémarrer les services concernés.

   sudo apt update && sudo apt upgrade
   sudo needrestart -r a

3. En attendant le correctif

   Restreindre l'accès au service concerné (pare-feu, liste d'adresses autorisées) tant que le correctif n'est pas passé.

4. Contrôler

   apt list --upgradable ne doit plus lister le paquet.

Commandes indicatives (Debian ou Ubuntu) : à adapter à chaque serveur, après sauvegarde.

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données. Risques : Exécution de code arbitraire à distance, Atteinte à l'intégrité des données, Non spécifié par l'éditeur, Déni de service, Contournement de la politique de sécurité, Atteinte à la confidentialité des données, Élévation de privilèges.