Changeflow GovPing Data Privacy & Cybersecurity Multiple Linux Kernel Vulnerabilities in Ubuntu...
Priority review Notice Added Final

Multiple Linux Kernel Vulnerabilities in Ubuntu, Privilege Escalation and Data Breach Risk

Favicon for www.cert.ssi.gouv.fr CERT-FR Security Advisories
Published
Detected
Email

Summary

CERT-FR issued an advisory warning of multiple vulnerabilities discovered in the Ubuntu Linux kernel. The vulnerabilities affect Ubuntu versions 14.04 ESM through 25.10 and could enable attackers to achieve privilege escalation, compromise data confidentiality, damage data integrity, or cause denial of service. The advisory references 15 Ubuntu security bulletins and 45+ CVE identifiers including CVE-2025-39869 and CVE-2025-38591.

Published by CERT-FR on cert.ssi.gouv.fr . Detected, standardized, and enriched by GovPing. Review our methodology and editorial standards .

What changed

CERT-FR published advisory CERTFR-2026-AVI-0453 alerting to multiple vulnerabilities in the Ubuntu Linux kernel spanning versions from 14.04 ESM through 25.10. The vulnerabilities can allow attackers to achieve privilege escalation, compromise data confidentiality, damage data integrity, or cause denial of service conditions. The advisory consolidates information from 15 Ubuntu security bulletins (LSN-0119-1, USN-8163-2, USN-8148-6, USN-8149-3, USN-8145-5, USN-8148-7, USN-8177-1, USN-8179-1, USN-8180-1, USN-8177-2, USN-8179-2, USN-8180-2, USN-8183-1, USN-8184-1, USN-8185-1, USN-8186-1, USN-8187-1, USN-8188-1) and references over 45 CVE identifiers. Organizations running affected Ubuntu systems should refer to the linked Ubuntu security bulletins to obtain patches. The lack of a specific compliance deadline in the advisory means organizations should apply patches according to their own risk management timelines.

Archived snapshot

Apr 17, 2026

GovPing captured this document from the original source. If the source has since changed or been removed, this is the text as it existed at that time.

Premier Ministre S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 17 avril 2026 N° CERTFR-2026-AVI-0453 Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans le noyau Linux d'Ubuntu

Gestion du document

| Référence | CERTFR-2026-AVI-0453 |
| Titre | Multiples vulnérabilités dans le noyau Linux d'Ubuntu |
| Date de la première version | 17 avril 2026 |
| Date de la dernière version | 17 avril 2026 |
| Source(s) | Bulletin de sécurité Ubuntu LSN-0119-1 du 13 avril 2026
Bulletin de sécurité Ubuntu USN-8163-2 du 13 avril 2026
Bulletin de sécurité Ubuntu USN-8148-6 du 14 avril 2026
Bulletin de sécurité Ubuntu USN-8149-3 du 14 avril 2026
Bulletin de sécurité Ubuntu USN-8145-5 du 15 avril 2026
Bulletin de sécurité Ubuntu USN-8148-7 du 16 avril 2026
Bulletin de sécurité Ubuntu USN-8177-1 du 16 avril 2026
Bulletin de sécurité Ubuntu USN-8179-1 du 16 avril 2026
Bulletin de sécurité Ubuntu USN-8180-1 du 16 avril 2026
Bulletin de sécurité Ubuntu USN-8177-2 du 17 avril 2026
Bulletin de sécurité Ubuntu USN-8179-2 du 17 avril 2026
Bulletin de sécurité Ubuntu USN-8180-2 du 17 avril 2026
Bulletin de sécurité Ubuntu USN-8183-1 du 17 avril 2026
Bulletin de sécurité Ubuntu USN-8184-1 du 17 avril 2026
Bulletin de sécurité Ubuntu USN-8185-1 du 17 avril 2026
Bulletin de sécurité Ubuntu USN-8186-1 du 17 avril 2026
Bulletin de sécurité Ubuntu USN-8187-1 du 17 avril 2026
Bulletin de sécurité Ubuntu USN-8188-1 du 17 avril 2026 |
Une gestion de version détaillée se trouve à la fin de ce document.


Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Déni de service
  • Non spécifié par l'éditeur
  • Élévation de privilèges

Systèmes affectés

  • Ubuntu 14.04 ESM
  • Ubuntu 16.04 ESM
  • Ubuntu 18.04 ESM
  • Ubuntu 20.04 ESM
  • Ubuntu 22.04 LTS
  • Ubuntu 24.04 LTS
  • Ubuntu 25.10

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation


Gestion détaillée du document

  1. le 17 avril 2026 Version initiale

Get daily alerts for CERT-FR Security Advisories

Daily digest delivered to your inbox.

Free. Unsubscribe anytime.

About this page

What is GovPing?

Every important government, regulator, and court update from around the world. One place. Real-time. Free. Our mission

What's from the agency?

Source document text, dates, docket IDs, and authority are extracted directly from CERT-FR.

What's AI-generated?

The summary, classification, recommended actions, deadlines, and penalty information are AI-generated from the original text and may contain errors. Always verify against the source document.

Last updated

Classification

Agency
CERT-FR
Published
April 17th, 2026
Instrument
Notice
Legal weight
Non-binding
Stage
Final
Change scope
Substantive
Document ID
CERTFR-2026-AVI-0453

Who this affects

Applies to
Technology companies Government agencies Healthcare providers
Industry sector
5112 Software & Technology
Activity scope
Security vulnerability patching System updates Kernel patch management
Geographic scope
France FR

Taxonomy

Primary area
Cybersecurity
Operational domain
IT Security
Compliance frameworks
NIST CSF
Topics
Data Privacy Public Health

Get alerts for this source

We'll email you when CERT-FR Security Advisories publishes new changes.

Free. Unsubscribe anytime.

You're subscribed!