Premier Ministre S.G.D.S.N Agence nationale de la sécurité des systèmes d'information Paris, le 29 mai 2026 N° CERTFR-2026-AVI-0663 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans le noyau Linux d'Ubuntu Gestion du document Référence CERTFR-2026-AVI-0663 Titre Multiples vulnérabilités dans le noyau Linux d'Ubuntu Date de la première version 29 mai 2026 Date de la dernière version 29 mai 2026 Source(s) Bulletin de sécurité Ubuntu USN-8277-2 du 22 mai 2026 Bulletin de sécurité Ubuntu USN-8279-2 du 22 mai 2026 Bulletin de sécurité Ubuntu USN-8280-2 du 22 mai 2026 Bulletin de sécurité Ubuntu USN-8281-2 du 22 mai 2026 Bulletin de sécurité Ubuntu USN-8291-2 du 22 mai 2026 Bulletin de sécurité Ubuntu USN-8296-1 du 22 mai 2026 Bulletin de sécurité Ubuntu USN-8297-1 du 22 mai 2026 Bulletin de sécurité Ubuntu USN-8279-3 du 25 mai 2026 Bulletin de sécurité Ubuntu USN-8289-2 du 25 mai 2026 Bulletin de sécurité Ubuntu USN-8291-3 du 25 mai 2026 Bulletin de sécurité Ubuntu USN-8296-2 du 25 mai 2026 Bulletin de sécurité Ubuntu USN-8305-1 du 25 mai 2026 Bulletin de sécurité Ubuntu USN-8278-2 du 26 mai 2026 Bulletin de sécurité Ubuntu USN-8280-3 du 26 mai 2026 Bulletin de sécurité Ubuntu USN-8305-2 du 26 mai 2026 Bulletin de sécurité Ubuntu USN-8310-1 du 26 mai 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Déni de service à distance Non spécifié par l'éditeur Élévation de privilèges Systèmes affectés Ubuntu 18.04 ESM Ubuntu 20.04 ESM Ubuntu 22.04 LTS Ubuntu 24.04 LTS Ubuntu 25.10 Résumé De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Ubuntu USN-8277-2 du 22 mai 2026 https://ubuntu.com/security/notices/USN-8277-2 Bulletin de sécurité Ubuntu USN-8279-2 du 22 mai 2026 https://ubuntu.com/security/notices/USN-8279-2 Bulletin de sécurité Ubuntu USN-8280-2 du 22 mai 2026 https://ubuntu.com/security/notices/USN-8280-2 Bulletin de sécurité Ubuntu USN-8281-2 du 22 mai 2026 https://ubuntu.com/security/notices/USN-8281-2 Bulletin de sécurité Ubuntu USN-8291-2 du 22 mai 2026 https://ubuntu.com/security/notices/USN-8291-2 Bulletin de sécurité Ubuntu USN-8296-1 du 22 mai 2026 https://ubuntu.com/security/notices/USN-8296-1 Bulletin de sécurité Ubuntu USN-8297-1 du 22 mai 2026 https://ubuntu.com/security/notices/USN-8297-1 Bulletin de sécurité Ubuntu USN-8279-3 du 25 mai 2026 https://ubuntu.com/security/notices/USN-8279-3 Bulletin de sécurité Ubuntu USN-8289-2 du 25 mai 2026 https://ubuntu.com/security/notices/USN-8289-2 Bulletin de sécurité Ubuntu USN-8291-3 du 25 mai 2026 https://ubuntu.com/security/notices/USN-8291-3 Bulletin de sécurité Ubuntu USN-8296-2 du 25 mai 2026 https://ubuntu.com/security/notices/USN-8296-2 Bulletin de sécurité Ubuntu USN-8305-1 du 25 mai 2026 https://ubuntu.com/security/notices/USN-8305-1 Bulletin de sécurité Ubuntu USN-8278-2 du 26 mai 2026 https://ubuntu.com/security/notices/USN-8278-2 Bulletin de sécurité Ubuntu USN-8280-3 du 26 mai 2026 https://ubuntu.com/security/notices/USN-8280-3 Bulletin de sécurité Ubuntu USN-8305-2 du 26 mai 2026 https://ubuntu.com/security/notices/USN-8305-2 Bulletin de sécurité Ubuntu USN-8310-1 du 26 mai 2026 https://ubuntu.com/security/notices/USN-8310-1 Référence CVE CVE-2023-2640 https://www.cve.org/CVERecord?id=CVE-2023-2640 Référence CVE CVE-2023-32629 https://www.cve.org/CVERecord?id=CVE-2023-32629 Référence CVE CVE-2023-53421 https://www.cve.org/CVERecord?id=CVE-2023-53421 Référence CVE CVE-2023-53520 https://www.cve.org/CVERecord?id=CVE-2023-53520 Référence CVE CVE-2023-53662 https://www.cve.org/CVERecord?id=CVE-2023-53662 Référence CVE CVE-2023-54207 https://www.cve.org/CVERecord?id=CVE-2023-54207 Référence CVE CVE-2024-35862 https://www.cve.org/CVERecord?id=CVE-2024-35862 Référence CVE CVE-2024-50004 https://www.cve.org/CVERecord?id=CVE-2024-50004 Référence CVE CVE-2024-50060 https://www.cve.org/CVERecord?id=CVE-2024-50060 Référence CVE CVE-2024-58096 https://www.cve.org/CVERecord?id=CVE-2024-58096 Référence CVE CVE-2024-58097 https://www.cve.org/CVERecord?id=CVE-2024-58097 Référence CVE CVE-2025-37926 https://www.cve.org/CVERecord?id=CVE-2025-37926 Référence CVE CVE-2025-38057 https://www.cve.org/CVERecord?id=CVE-2025-38057 Référence CVE CVE-2025-38125 https://www.cve.org/CVERecord?id=CVE-2025-38125 Référence CVE CVE-2025-38201 https://www.cve.org/CVERecord?id=CVE-2025-38201 Référence CVE CVE-2025-38232 https://www.cve.org/CVERecord?id=CVE-2025-38232 Référence CVE CVE-2025-38408 https://www.cve.org/CVERecord?id=CVE-2025-38408 Référence CVE CVE-2025-38591 https://www.cve.org/CVERecord?id=CVE-2025-38591 Référence CVE CVE-2025-40039 https://www.cve.org/CVERecord?id=CVE-2025-40039 Référence CVE CVE-2025-40082 https://www.cve.org/CVERecord?id=CVE-2025-40082 Référence CVE CVE-2025-40149 https://www.cve.org/CVERecord?id=CVE-2025-40149 Référence CVE CVE-2025-40164 https://www.cve.org/CVERecord?id=CVE-2025-40164 Référence CVE CVE-2025-68211 https://www.cve.org/CVERecord?id=CVE-2025-68211 Référence CVE CVE-2025-68340 https://www.cve.org/CVERecord?id=CVE-2025-68340 Référence CVE CVE-2025-68351 https://www.cve.org/CVERecord?id=CVE-2025-68351 Référence CVE CVE-2025-68358 https://www.cve.org/CVERecord?id=CVE-2025-68358 Référence CVE CVE-2025-68365 https://www.cve.org/CVERecord?id=CVE-2025-68365 Référence CVE CVE-2025-68725 https://www.cve.org/CVERecord?id=CVE-2025-68725 Référence CVE CVE-2025-68749 https://www.cve.org/CVERecord?id=CVE-2025-68749 Référence CVE CVE-2025-68803 https://www.cve.org/CVERecord?id=CVE-2025-68803 Référence CVE CVE-2025-68817 https://www.cve.org/CVERecord?id=CVE-2025-68817 Référence CVE CVE-2025-68823 https://www.cve.org/CVERecord?id=CVE-2025-68823 Référence CVE CVE-2025-71088 https://www.cve.org/CVERecord?id=CVE-2025-71088 Référence CVE CVE-2025-71090 https://www.cve.org/CVERecord?id=CVE-2025-71090 Référence CVE CVE-2025-71127 https://www.cve.org/CVERecord?id=CVE-2025-71127 Référence CVE CVE-2025-71134 https://www.cve.org/CVERecord?id=CVE-2025-71134 Référence CVE CVE-2025-71139 https://www.cve.org/CVERecord?id=CVE-2025-71139 Référence CVE CVE-2025-71141 https://www.cve.org/CVERecord?id=CVE-2025-71141 Référence CVE CVE-2025-71142 https://www.cve.org/CVERecord?id=CVE-2025-71142 Référence CVE CVE-2025-71144 https://www.cve.org/CVERecord?id=CVE-2025-71144 Référence CVE CVE-2025-71152 https://www.cve.org/CVERecord?id=CVE-2025-71152 Référence CVE CVE-2025-71155 https://www.cve.org/CVERecord?id=CVE-2025-71155 Référence CVE CVE-2025-71160 https://www.cve.org/CVERecord?id=CVE-2025-71160 Référence CVE CVE-2025-71162 https://www.cve.org/CVERecord?id=CVE-2025-71162 Référence CVE CVE-2025-71163 https://www.cve.org/CVERecord?id=CVE-2025-71163 Référence CVE CVE-2025-71180 https://www.cve.org/CVERecord?id=CVE-2025-71180 Référence CVE CVE-2025-71182 https://www.cve.org/CVERecord?id=CVE-2025-71182 Référence CVE CVE-2025-71183 https://www.cve.org/CVERecord?id=CVE-2025-71183 Référence CVE CVE-2025-71184 https://www.cve.org/CVERecord?id=CVE-2025-71184 Référence CVE CVE-2025-71185 https://www.cve.org/CVERecord?id=CVE-2025-71185 Référence CVE CVE-2025-71186 https://www.cve.org/CVERecord?id=CVE-2025-71186 Référence CVE CVE-2025-71188 https://www.cve.org/CVERecord?id=CVE-2025-71188 Référence CVE CVE-2025-71189 https://www.cve.org/CVERecord?id=CVE-2025-71189 Référence CVE CVE-2025-71190 https://www.cve.org/CVERecord?id=CVE-2025-71190 Référence CVE CVE-2025-71191 https://www.cve.org/CVERecord?id=CVE-2025-71191 Référence CVE CVE-2025-71192 https://www.cve.org/CVERecord?id=CVE-2025-71192 Référence CVE CVE-2025-71193 https://www.cve.org/CVERecord?id=CVE-2025-71193 Référence CVE CVE-2025-71194 https://www.cve.org/CVERecord?id=CVE-2025-71194 Référence CVE CVE-2025-71195 https://www.cve.org/CVERecord?id=CVE-2025-71195 Référence CVE CVE-2025-71196 https://www.cve.org/CVERecord?id=CVE-2025-71196 Référence CVE CVE-2025-71197 https://www.cve.org/CVERecord?id=CVE-2025-71197 Référence CVE CVE-2025-71198 https://www.cve.org/CVERecord?id=CVE-2025-71198 Référence CVE CVE-2025-71199 https://www.cve.org/CVERecord?id=CVE-2025-71199 Référence CVE CVE-2025-71200 https://www.cve.org/CVERecord?id=CVE-2025-71200 Référence CVE CVE-2025-71220 https://www.cve.org/CVERecord?id=CVE-2025-71220 Référence CVE CVE-2025-71222 https://www.cve.org/CVERecord?id=CVE-2025-71222 Référence CVE CVE-2025-71224 https://www.cve.org/CVERecord?id=CVE-2025-71224 Référence CVE CVE-2025-71225 https://www.cve.org/CVERecord?id=CVE-2025-71225 Référence CVE CVE-2025-71268 https://www.cve.org/CVERecord?id=CVE-2025-71268 Référence CVE CVE-2026-22976 https://www.cve.org/CVERecord?id=CVE-2026-22976 Référence CVE CVE-2026-22977 https://www.cve.org/CVERecord?id=CVE-2026-22977 Référence CVE CVE-2026-22978 https://www.cve.org/CVERecord?id=CVE-2026-22978 Référence CVE CVE-2026-22979 https://www.cve.org/CVERecord?id=CVE-2026-22979 Référence CVE CVE-2026-22980 https://www.cve.org/CVERecord?id=CVE-2026-22980 Référence CVE CVE-2026-22982 https://www.cve.org/CVERecord?id=CVE-2026-22982 Référence CVE CVE-2026-22984 https://www.cve.org/CVERecord?id=CVE-2026-22984 Référence CVE CVE-2026-22990 https://www.cve.org/CVERecord?id=CVE-2026-22990 Référence CVE CVE-2026-22991 https://www.cve.org/CVERecord?id=CVE-2026-22991 Référence CVE CVE-2026-22992 https://www.cve.org/CVERecord?id=CVE-2026-22992 Référence CVE CVE-2026-22994 https://www.cve.org/CVERecord?id=CVE-2026-22994 Référence CVE CVE-2026-22996 https://www.cve.org/CVERecord?id=CVE-2026-22996 Référence CVE CVE-2026-22997 https://www.cve.org/CVERecord?id=CVE-2026-22997 Référence CVE CVE-2026-22998 https://www.cve.org/CVERecord?id=CVE-2026-22998 Référenc
Multiple vulnerabilities in the Ubuntu Linux kernel (CVE-2023-2640, CVE-2023-32629, CVE-2023-53421) can lead to privilege escalation, remote denial of service, and data confidentiality breaches. The CVSS scores range from 5.5 (MEDIUM) to 7.8 (HIGH). Affected versions include Ubuntu 18.04 ESM through 25.10, with specific kernel vulnerabilities affecting versions from 5.5 to below 6.3.13 and from 6.4 to below 6.4.4; patches are available via the referenced Ubuntu Security Notices (USNs).