Pourquoi "linux" dans Bionic et Focal est-il affecté par CVE-2022-0847 ?

Merci à l'équipe de sécurité d'Ubuntu d'avoir clarifié ce point, ce qui m'a permis d'obtenir les informations dont j'avais besoin pour vous répondre.

Dans ce cas, "Needed" signifie qu'il n'est pas encore corrigé dans les noyaux Bionic ou Focal. Selon Marc Deslauriers via #ubuntu-security sur IRC :

la faille existe dans bionic et focal, mais elle n'est pas exploitable
(encore)

nous allons corriger bionic et focal lors de la prochaine série de mises à jour du noyau.
juste au cas où quelqu'un découvrirait un autre moyen d'exploiter la faille

Ainsi, bien que Bionic et Focal soient "affectés" par la CVE, celle-ci n'est pas encore exploitable et sera corrigée lors de la prochaine série de mises à jour des noyaux de Bionic et Focal, au cas où quelqu'un trouverait un autre moyen d'exploiter la faille dans ces noyaux.