CERTFR-2024-AVI-0644_Multiples vulnérabilites dans le noyau Linux de Red Hat
AVIS CERT
CERT-FR
Publié le 2 août 2024 à 18h35
Objet
Multiples vulnérabilités dans le noyau Linux de Red Hat
Référence
CERTFR-2024-AVI-0644
Risques
- Déni de service à distance
- Non spécifié par l'éditeur
- Contournement de la politique de sécurité
Systèmes affectés
- Red Hat Enterprise Linux for x86_64 9 x86_64
- Red Hat Enterprise Linux for Power, little endian 9 ppc64le
- Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.4 ppc64le
- Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.4 ppc64le
- Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.4 x86_64
- Red Hat Enterprise Linux for Real Time for NFV for x86_64 - 4 years of updates 9.4 x86_64
- Red Hat Enterprise Linux Server - AUS 8.6 x86_64
- Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.4 aarch64
- Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.4 x86_64
- Red Hat Enterprise Linux Server - TUS 8.6 x86_64
- Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.4 x86_64
- Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.4 aarch64
- Red Hat Enterprise Linux Server - AUS 9.4 x86_64
- Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 8.6 x86_64
- Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.4 s390x
- Red Hat Enterprise Linux for ARM 64 9 aarch64
- Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 8.6 ppc64le
- Red Hat Enterprise Linux for Real Time 9 x86_64
- Red Hat Enterprise Linux Server for ARM 64 - 4 years of updates 9.4 aarch64
- Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.4 ppc64le
- Red Hat CodeReady Linux Builder for Power, little endian 9 ppc64le
- Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.4 s390x
- Red Hat Enterprise Linux for IBM z Systems 9 s390x
- Red Hat CodeReady Linux Builder for x86_64 9 x86_64
- Red Hat Enterprise Linux for Real Time for x86_64 - 4 years of updates 9.4 x86_64
- Red Hat CodeReady Linux Builder for ARM 64 9 aarch64
- Red Hat CodeReady Linux Builder for IBM z Systems 9 s390x
- Red Hat Enterprise Linux Server for IBM z Systems - 4 years of updates 9.4 s390x
- Red Hat Enterprise Linux for Real Time for NFV 9 x86_64
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Documentation
- Bulletin de sécurité Red Hat RHSA-2024:4902 du 29 juillet 2024
- Bulletin de sécurité Red Hat RHSA-2024:4928 du 31 juillet 2024
- CVE-2024-27030
- CVE-2022-48743
- CVE-2024-38596
- CVE-2024-36929
- CVE-2024-26852
- CVE-2024-35907
- CVE-2024-36020
- CVE-2023-52784
- CVE-2024-36952
- CVE-2024-26880
- CVE-2024-36025
- CVE-2024-26773
- CVE-2023-52809
- CVE-2024-26733
- CVE-2024-35885
- CVE-2024-26908
- CVE-2024-36924
- CVE-2024-35857
- CVE-2023-52458
- CVE-2024-26737
- CVE-2023-52667
- CVE-2024-35960
- CVE-2021-47548
- CVE-2021-47459
- CVE-2024-26982
- CVE-2024-38580
- CVE-2024-27046