Un site officiel de la Principauté de Monaco

Découvrir l'AMSN

Présentation

Organisation

Rapports d'activité

Stratégie nationale

Contact

Recrutements

S'informer sur la réglementation

Services de Confiance

Opérateur d'Importance Vitale (OIV)

Matériels et Logiciels soumis à autorisation

Sécurité Nationale

Données de santé

Services de Confiance

Schéma de confiance

Liste de confiance

Prestataires de service de confiance

Produits et services qualifiés

Services qualifiés

Produits qualifiés, certifiés

Accueil
INCIDENT
Alertes et avis de sécurité
Avis de sécurité
CERTFR-2024-AVI-0115_Multiples vulnerabilites dans le noyau Linux de RedHat

CERTFR-2024-AVI-0115_Multiples vulnerabilites dans le noyau Linux de RedHat

AVIS CERT

CERT-FR

Publié le 9 février 2024 à 17h57

Objet : Multiples vulnérabilités dans le noyau Linux de RedHat

Référence : CERTFR-2024-AVI-0115

Risque(s)

- Non spécifié par l'éditeur
- Exécution de code arbitraire
- Déni de service à distance
- Contournement de la politique de sécurité
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Élévation de privilèges

Systèmes affectés

- Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 8.6 aarch64
- Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 8.6 ppc64le
- Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 8.6 x86_64
- Red Hat Enterprise Linux Server - AUS 8.6 x86_64
- Red Hat Enterprise Linux Server - TUS 8.6 x86_64
- Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 8.6 ppc64le
- Red Hat Enterprise Linux for ARM 64 - Extended Update Support 8.6 aarch64
- Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 8.6 s390x
- Red Hat Enterprise Linux for Power, little endian - Extended Update Support 8.6 ppc64le
- Red Hat Enterprise Linux for Real Time for NFV for x86_64 - 4 years of updates 9.2 x86_64
- Red Hat Enterprise Linux for Real Time for x86_64 - 4 years of updates 9.2 x86_64
- Red Hat Enterprise Linux for x86_64 - Extended Update Support 8.6 x86_64
- Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 8.6 x86_64
- Red Hat Virtualization Host 4 for RHEL 8 x86_64

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de RedHat. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité RedHat RHSA-2024:0724 du 07 février 2024

https://access.redhat.com/errata/RHSA-2024:0724

- Bulletin de sécurité RedHat RHSA-2024:0725 du 07 février 2024

https://access.redhat.com/errata/RHSA-2024:0725

- Référence CVE CVE-2021-30002

https://www.cve.org/CVERecord?id=CVE-2021-30002

- Référence CVE CVE-2021-34866

https://www.cve.org/CVERecord?id=CVE-2021-34866

- Référence CVE CVE-2021-3640

https://www.cve.org/CVERecord?id=CVE-2021-3640

- Référence CVE CVE-2021-4204

https://www.cve.org/CVERecord?id=CVE-2021-4204

- Référence CVE CVE-2022-0168

https://www.cve.org/CVERecord?id=CVE-2022-0168

- Référence CVE CVE-2022-0500

https://www.cve.org/CVERecord?id=CVE-2022-0500

- Référence CVE CVE-2022-0617

https://www.cve.org/CVERecord?id=CVE-2022-0617

- Référence CVE CVE-2022-1462

https://www.cve.org/CVERecord?id=CVE-2022-1462

- Référence CVE CVE-2022-2078

https://www.cve.org/CVERecord?id=CVE-2022-2078

- Référence CVE CVE-2022-21499

https://www.cve.org/CVERecord?id=CVE-2022-21499

- Référence CVE CVE-2022-23222

https://www.cve.org/CVERecord?id=CVE-2022-23222

- Référence CVE CVE-2022-24448

https://www.cve.org/CVERecord?id=CVE-2022-24448

- Référence CVE CVE-2022-25265

https://www.cve.org/CVERecord?id=CVE-2022-25265

- Référence CVE CVE-2022-2586

https://www.cve.org/CVERecord?id=CVE-2022-2586

- Référence CVE CVE-2022-2663

https://www.cve.org/CVERecord?id=CVE-2022-2663

- Référence CVE CVE-2022-28388

https://www.cve.org/CVERecord?id=CVE-2022-28388

- Référence CVE CVE-2022-28390

https://www.cve.org/CVERecord?id=CVE-2022-28390

- Référence CVE CVE-2022-28893

https://www.cve.org/CVERecord?id=CVE-2022-28893

- Référence CVE CVE-2022-3524

https://www.cve.org/CVERecord?id=CVE-2022-3524

- Référence CVE CVE-2022-3545

https://www.cve.org/CVERecord?id=CVE-2022-3545

- Référence CVE CVE-2022-3566

https://www.cve.org/CVERecord?id=CVE-2022-3566

- Référence CVE CVE-2022-3594

https://www.cve.org/CVERecord?id=CVE-2022-3594

- Référence CVE CVE-2022-3619

https://www.cve.org/CVERecord?id=CVE-2022-3619

- Référence CVE CVE-2022-3623

https://www.cve.org/CVERecord?id=CVE-2022-3623

- Référence CVE CVE-2022-36946

https://www.cve.org/CVERecord?id=CVE-2022-36946

- Référence CVE CVE-2022-3707

https://www.cve.org/CVERecord?id=CVE-2022-3707

- Référence CVE CVE-2022-39189

https://www.cve.org/CVERecord?id=CVE-2022-39189

- Référence CVE CVE-2022-45887

https://www.cve.org/CVERecord?id=CVE-2022-45887

- Référence CVE CVE-2023-0458

https://www.cve.org/CVERecord?id=CVE-2023-0458

- Référence CVE CVE-2023-1074

https://www.cve.org/CVERecord?id=CVE-2023-1074

- Référence CVE CVE-2023-1075

https://www.cve.org/CVERecord?id=CVE-2023-1075

- Référence CVE CVE-2023-1252

https://www.cve.org/CVERecord?id=CVE-2023-1252

- Référence CVE CVE-2023-1989

https://www.cve.org/CVERecord?id=CVE-2023-1989

- Référence CVE CVE-2023-20569

https://www.cve.org/CVERecord?id=CVE-2023-20569

- Référence CVE CVE-2023-2166

https://www.cve.org/CVERecord?id=CVE-2023-2166

- Référence CVE CVE-2023-2176

https://www.cve.org/CVERecord?id=CVE-2023-2176

- Référence CVE CVE-2023-23455

https://www.cve.org/CVERecord?id=CVE-2023-23455

- Référence CVE CVE-2023-28328

https://www.cve.org/CVERecord?id=CVE-2023-28328

- Référence CVE CVE-2023-28772

https://www.cve.org/CVERecord?id=CVE-2023-28772

- Référence CVE CVE-2023-3141

https://www.cve.org/CVERecord?id=CVE-2023-3141

- Référence CVE CVE-2023-35825

https://www.cve.org/CVERecord?id=CVE-2023-35825

- Référence CVE CVE-2023-40283

https://www.cve.org/CVERecord?id=CVE-2023-40283

- Référence CVE CVE-2023-4132

https://www.cve.org/CVERecord?id=CVE-2023-4132

- Référence CVE CVE-2023-45862

https://www.cve.org/CVERecord?id=CVE-2023-45862

- Référence CVE CVE-2023-46813

https://www.cve.org/CVERecord?id=CVE-2023-46813

- Référence CVE CVE-2023-4921

https://www.cve.org/CVERecord?id=CVE-2023-4921

- Référence CVE CVE-2023-5717

https://www.cve.org/CVERecord?id=CVE-2023-5717

- Référence CVE CVE-2023-6356

https://www.cve.org/CVERecord?id=CVE-2023-6356

- Référence CVE CVE-2023-6535

https://www.cve.org/CVERecord?id=CVE-2023-6535

- Référence CVE CVE-2023-6536

https://www.cve.org/CVERecord?id=CVE-2023-6536

- Référence CVE CVE-2023-6606

https://www.cve.org/CVERecord?id=CVE-2023-6606

- Référence CVE CVE-2023-6610

https://www.cve.org/CVERecord?id=CVE-2023-6610

- Référence CVE CVE-2023-6817

https://www.cve.org/CVERecord?id=CVE-2023-6817

- Référence CVE CVE-2023-6932

https://www.cve.org/CVERecord?id=CVE-2023-6932

- Référence CVE CVE-2023-7192

https://www.cve.org/CVERecord?id=CVE-2023-7192

- Référence CVE CVE-2024-0646

https://www.cve.org/CVERecord?id=CVE-2024-0646

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0115/