CERTFR-2024-AVI-0056_Multiples vulnerabilites dans le noyau Linux de RedHat

AVIS CERT
CERT-FR

Publié le 19 janvier 2024 à 16h09

Objet : Multiples vulnérabilités dans le noyau Linux de RedHat

Référence : CERTFR-2024-AVI-0056

Risque(s)

- Déni de service
- Élévation de privilèges

Systèmes affectés

- Red Hat Enterprise Linux Server - AUS 7.6 x86_64
- Red Hat Enterprise Linux Server - AUS 7.7 x86_64

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de RedHat. Elles permettent à un attaquant de provoquer un déni de service et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité RedHat RHSA-2024:0262 du 16 janvier 2024

https://access.redhat.com/errata/RHSA-2024:0262

- Bulletin de sécurité RedHat RHSA-2024:0261 du 16 janvier 2024

https://access.redhat.com/errata/RHSA-2024:0261

- Référence CVE CVE-2023-3611

https://www.cve.org/CVERecord?id=CVE-2023-3611

- Référence CVE CVE-2023-3776

https://www.cve.org/CVERecord?id=CVE-2023-3776

- Référence CVE CVE-2023-4128

https://www.cve.org/CVERecord?id=CVE-2023-4128

- Référence CVE CVE-2023-4206

https://www.cve.org/CVERecord?id=CVE-2023-4206

- Référence CVE CVE-2023-4207

https://www.cve.org/CVERecord?id=CVE-2023-4207

- Référence CVE CVE-2023-4208

https://www.cve.org/CVERecord?id=CVE-2023-4208

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0056/