Un site officiel de la Principauté de Monaco

Découvrir l'AMSN

Présentation

Organisation

Rapports d'activité

Stratégie nationale

Contact

Recrutements

S'informer sur la réglementation

Services de Confiance

Opérateur d'Importance Vitale (OIV)

Matériels et Logiciels soumis à autorisation

Sécurité Nationale

Données de santé

Services de Confiance

Schéma de confiance

Liste de confiance

Prestataires de service de confiance

Produits et services qualifiés

Services qualifiés

Produits qualifiés, certifiés

AVIS CERTFR - 2023 - AVI - 0393

AVIS CERT

CERT-FR

Publié le 19 mai 2023 à 18h55 - Mis à jour le 19 mai 2023 à 19h03

Objet : Multiples vulnérabilités dans le noyau Linux de RedHat

Référence : CERTFR-2023-AVI-0393

Risque(s)

- Non spécifié par l'éditeur
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Élévation de privilèges
- Exécution de code arbitraire à distance

Systèmes affectés

- Red Hat CodeReady Linux Builder for ARM 64 8 aarch64
- Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le
- Red Hat CodeReady Linux Builder for x86_64 8 x86_64
- Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 8.1 ppc64le
- Red Hat Enterprise Linux for ARM 64 8 aarch64
- Red Hat Enterprise Linux for IBM z Systems 8 s390x
- Red Hat Enterprise Linux for Power, little endian 8 ppc64le
- Red Hat Enterprise Linux for Real Time 9 x86_64
- Red Hat Enterprise Linux for Real Time for NFV 9 x86_64
- Red Hat Enterprise Linux for Real Time for NFV for x86_64 - 4 years of updates 9.2 x86_64
- Red Hat Enterprise Linux for Real Time for x86_64 - 4 years of updates 9.2 x86_64
- Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 8.1 x86_64
- Red Hat Enterprise Linux for x86_64 8 x86_64

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de RedHat. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité RedHat RHSA-2023:2951 du 16 mai 2023

https://access.redhat.com/errata/RHSA-2023:2951

- Bulletin de sécurité RedHat RHSA-2023:2148 du 09 mai 2023

https://access.redhat.com/errata/RHSA-2023:2148

- Bulletin de sécurité RedHat RHSA-2023:3190 du 17 mai 2023

https://access.redhat.com/errata/RHSA-2023:3190

- Référence CVE CVE-2021-26341

https://www.cve.org/CVERecord?id=CVE-2021-26341

- Référence CVE CVE-2021-33655

https://www.cve.org/CVERecord?id=CVE-2021-33655

- Référence CVE CVE-2021-33656

https://www.cve.org/CVERecord?id=CVE-2021-33656

- Référence CVE CVE-2022-1462

https://www.cve.org/CVERecord?id=CVE-2022-1462

- Référence CVE CVE-2022-1679

https://www.cve.org/CVERecord?id=CVE-2022-1679

- Référence CVE CVE-2022-1789

https://www.cve.org/CVERecord?id=CVE-2022-1789

- Référence CVE CVE-2022-1882

https://www.cve.org/CVERecord?id=CVE-2022-1882

- Référence CVE CVE-2022-20141

https://www.cve.org/CVERecord?id=CVE-2022-20141

- Référence CVE CVE-2022-21505

https://www.cve.org/CVERecord?id=CVE-2022-21505

- Référence CVE CVE-2022-2196

https://www.cve.org/CVERecord?id=CVE-2022-2196

- Référence CVE CVE-2022-25265

https://www.cve.org/CVERecord?id=CVE-2022-25265

- Référence CVE CVE-2022-2663

https://www.cve.org/CVERecord?id=CVE-2022-2663

- Référence CVE CVE-2022-28388

https://www.cve.org/CVERecord?id=CVE-2022-28388

- Référence CVE CVE-2022-3028

https://www.cve.org/CVERecord?id=CVE-2022-3028

- Référence CVE CVE-2022-30594

https://www.cve.org/CVERecord?id=CVE-2022-30594

- Référence CVE CVE-2022-3239

https://www.cve.org/CVERecord?id=CVE-2022-3239

- Référence CVE CVE-2022-33743

https://www.cve.org/CVERecord?id=CVE-2022-33743

- Référence CVE CVE-2022-3435

https://www.cve.org/CVERecord?id=CVE-2022-3435

- Référence CVE CVE-2022-3522

https://www.cve.org/CVERecord?id=CVE-2022-3522

- Référence CVE CVE-2022-3524

https://www.cve.org/CVERecord?id=CVE-2022-3524

- Référence CVE CVE-2022-3564

https://www.cve.org/CVERecord?id=CVE-2022-3564

- Référence CVE CVE-2022-3566

https://www.cve.org/CVERecord?id=CVE-2022-3566

- Référence CVE CVE-2022-3567

https://www.cve.org/CVERecord?id=CVE-2022-3567

- Référence CVE CVE-2022-3619

https://www.cve.org/CVERecord?id=CVE-2022-3619

- Référence CVE CVE-2022-3623

https://www.cve.org/CVERecord?id=CVE-2022-3623

- Référence CVE CVE-2022-3625

https://www.cve.org/CVERecord?id=CVE-2022-3625

- Référence CVE CVE-2022-3628

https://www.cve.org/CVERecord?id=CVE-2022-3628

- Référence CVE CVE-2022-3640

https://www.cve.org/CVERecord?id=CVE-2022-3640

- Référence CVE CVE-2022-3707

https://www.cve.org/CVERecord?id=CVE-2022-3707

- Référence CVE CVE-2022-39188

https://www.cve.org/CVERecord?id=CVE-2022-39188

- Référence CVE CVE-2022-39189

https://www.cve.org/CVERecord?id=CVE-2022-39189

- Référence CVE CVE-2022-41218

https://www.cve.org/CVERecord?id=CVE-2022-41218

- Référence CVE CVE-2022-4128

https://www.cve.org/CVERecord?id=CVE-2022-4128

- Référence CVE CVE-2022-4129

https://www.cve.org/CVERecord?id=CVE-2022-4129

- Référence CVE CVE-2022-41674

https://www.cve.org/CVERecord?id=CVE-2022-41674

- Référence CVE CVE-2022-4269

https://www.cve.org/CVERecord?id=CVE-2022-4269

- Référence CVE CVE-2022-42703

https://www.cve.org/CVERecord?id=CVE-2022-42703

- Référence CVE CVE-2022-42720

https://www.cve.org/CVERecord?id=CVE-2022-42720

- Référence CVE CVE-2022-42721

https://www.cve.org/CVERecord?id=CVE-2022-42721

- Référence CVE CVE-2022-42722

https://www.cve.org/CVERecord?id=CVE-2022-42722

- Référence CVE CVE-2022-42896

https://www.cve.org/CVERecord?id=CVE-2022-42896

- Référence CVE CVE-2022-43750

https://www.cve.org/CVERecord?id=CVE-2022-43750

- Référence CVE CVE-2022-47929

https://www.cve.org/CVERecord?id=CVE-2022-47929

- Référence CVE CVE-2023-0394

https://www.cve.org/CVERecord?id=CVE-2023-0394

- Référence CVE CVE-2023-0461

https://www.cve.org/CVERecord?id=CVE-2023-0461

- Référence CVE CVE-2023-0590

https://www.cve.org/CVERecord?id=CVE-2023-0590

- Référence CVE CVE-2023-1195

https://www.cve.org/CVERecord?id=CVE-2023-1195

- Référence CVE CVE-2023-1382

https://www.cve.org/CVERecord?id=CVE-2023-1382

- Référence CVE CVE-2023-1390

https://www.cve.org/CVERecord?id=CVE-2023-1390

- Référence CVE CVE-2023-1582

https://www.cve.org/CVERecord?id=CVE-2023-1582

- Référence CVE CVE-2023-23454

https://www.cve.org/CVERecord?id=CVE-2023-23454

- Référence CVE CVE-2023-2513

https://www.cve.org/CVERecord?id=CVE-2023-2513

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2023-AVI-0393/