Changeflow GovPing Data Privacy & Cybersecurity Multiple Ubuntu Linux Kernel Vulnerabilities Al...
Priority review Notice Added Final

Multiple Ubuntu Linux Kernel Vulnerabilities Allow Arbitrary Code Execution

Favicon for www.cert.ssi.gouv.fr CERT-FR Security Advisories
Published April 3rd, 2026
Detected April 3rd, 2026
Email

Summary

CERT-FR issued an advisory reporting multiple kernel vulnerabilities affecting Ubuntu Linux versions 14.04 ESM through 25.10. The vulnerabilities allow attackers to achieve arbitrary code execution, privilege escalation, data confidentiality breaches, and denial of service. The advisory references 12 Ubuntu security bulletins (USN-8094-5 through USN-8149-1) and multiple CVEs including CVE-2021-47142, CVE-2021-47145, and CVE-2024-36903. Organizations running affected Ubuntu systems should immediately apply patches referenced in the Ubuntu security bulletins.

View original document View source feed page

What changed

CERT-FR published advisory CERTFR-2026-AVI-0397 documenting multiple vulnerabilities in the Ubuntu Linux kernel affecting versions 14.04 ESM, 16.04 ESM, 18.04 ESM, 22.04 LTS, 24.04 LTS, and 25.10. The vulnerabilities allow arbitrary code execution, privilege escalation, data confidentiality breaches, integrity violations, security policy bypass, and denial of service. Sources include 12 Ubuntu security bulletins published April 1-2, 2026, and multiple CVEs spanning 2021-2024.\n\nOrganizations running Ubuntu systems should immediately identify affected versions within their infrastructure and apply security patches referenced in the Ubuntu security bulletins. Security teams should review the CVE references (CVE-2021-47142, CVE-2021-47145, CVE-2021-47254, CVE-2022-49465, CVE-2022-49635, CVE-2024-36903, CVE-2024-36927, and others) to assess exploitability and prioritize remediation efforts based on exposure and compensating controls in place.

What to do next

  1. Identify Ubuntu systems running affected versions (14.04 ESM through 25.10) in your infrastructure
  2. Apply kernel security patches from Ubuntu security bulletins USN-8094-5 through USN-8149-1
  3. Review associated CVEs to assess exploitability and prioritize patching based on exposure

Source document (simplified)

Premier Ministre S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 03 avril 2026 N° CERTFR-2026-AVI-0397 Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans le noyau Linux d'Ubuntu

Gestion du document

| Référence | CERTFR-2026-AVI-0397 |
| Titre | Multiples vulnérabilités dans le noyau Linux d'Ubuntu |
| Date de la première version | 03 avril 2026 |
| Date de la dernière version | 03 avril 2026 |
| Source(s) | Bulletin de sécurité Ubuntu USN-8094-5 du 01 avril 2026
Bulletin de sécurité Ubuntu USN-8095-5 du 01 avril 2026
Bulletin de sécurité Ubuntu USN-8141-1 du 01 avril 2026
Bulletin de sécurité Ubuntu USN-8142-1 du 01 avril 2026
Bulletin de sécurité Ubuntu USN-8143-1 du 01 avril 2026
Bulletin de sécurité Ubuntu USN-8143-2 du 02 avril 2026
Bulletin de sécurité Ubuntu USN-8145-1 du 02 avril 2026
Bulletin de sécurité Ubuntu USN-8145-2 du 02 avril 2026
Bulletin de sécurité Ubuntu USN-8148-1 du 02 avril 2026
Bulletin de sécurité Ubuntu USN-8148-2 du 02 avril 2026
Bulletin de sécurité Ubuntu USN-8148-3 du 02 avril 2026
Bulletin de sécurité Ubuntu USN-8149-1 du 02 avril 2026 |
Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service
  • Exécution de code arbitraire
  • Non spécifié par l'éditeur
  • Élévation de privilèges

Systèmes affectés

  • Ubuntu 14.04 ESM
  • Ubuntu 16.04 ESM
  • Ubuntu 18.04 ESM
  • Ubuntu 22.04 LTS
  • Ubuntu 24.04 LTS
  • Ubuntu 25.10

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

  1. le 03 avril 2026 Version initiale

Named provisions

Risques Systèmes affectés Résumé Solutions Documentation

Related changes

Favicon for www.cert.ssi.gouv.fr Synology Mail Station Vulnerability Advisory
Priority review Apr 03, 2026 • CERT-FR Security Advisories • Data Privacy & Cybersecurity
Favicon for www.cert.ssi.gouv.fr Multiple Vulnerabilities in VMware Tanzu MySQL Kubernetes
Priority review Apr 03, 2026 • CERT-FR Security Advisories • Data Privacy & Cybersecurity
Favicon for www.cert.ssi.gouv.fr Microsoft Edge Multiple Security Vulnerabilities Advisory
Priority review Apr 03, 2026 • CERT-FR Security Advisories • Data Privacy & Cybersecurity
Favicon for www.cssf.lu Active Supply Chain Attack Targeting Axios NPM
Urgent Apr 04, 2026 • CSSF News • Banking & Finance
Favicon for www.oig.dot.gov FAA High-Impact System Security Gaps in National Airspace
Priority review Apr 03, 2026 • DOT OIG Reports • Transportation
Favicon for www.enisa.europa.eu EU Digital Wallet Certification Scheme Public Consultation
Priority review Apr 03, 2026 • ENISA News • Data Privacy & Cybersecurity

Source

Favicon for www.cert.ssi.gouv.fr
CERT-FR Security Advisories cert.ssi.gouv.fr/avis
Data Privacy & Cybersecurity
Analysis generated by AI. Source diff and links are from the original.

Classification

Agency
CERT-FR
Published
April 3rd, 2026
Instrument
Notice
Legal weight
Non-binding
Stage
Final
Change scope
Minor
Document ID
CERTFR-2026-AVI-0397

Who this affects

Applies to
Technology companies Government agencies
Industry sector
5112 Software & Technology
Activity scope
Vulnerability Management Patch Management
Geographic scope
France FR

Taxonomy

Primary area
Cybersecurity
Operational domain
IT Security
Compliance frameworks
NIST CSF NIST 800-53
Topics
Information Security Vulnerability Disclosure

Browse Categories

Agriculture & Food Safety 63 AI Regulation 3 Banking & Finance 266 Consumer & Competition 1 Consumer Protection 43 Courts & Legal 358 Data Privacy & Cybersecurity 74 Defense & National Security 52 Education 20 Energy 101 Environment 85 Government & Legislation 274 Healthcare 135 Housing 16 Immigration 9 Insurance 58 Labor & Employment 113 Legal & Courts 1 medical-board 1 Pharma & Drug Safety 103 Securities & Markets 104 Tax 65 Tax & Revenue 1 Telecom & Technology 47 Trade & Sanctions 124 Transportation 57

Get Data Privacy & Cybersecurity alerts

Weekly digest. AI-summarized, no noise.

Free. Unsubscribe anytime.

Get alerts for this source

We'll email you when CERT-FR Security Advisories publishes new changes.

Optional. Personalizes your daily digest.

Free. Unsubscribe anytime.