CERTFR-2026-AVI-1254_Multiples vulnérabilités dans le noyau Linux de Red Hat

Multiples vulnérabilités dans le noyau Linux de Red Hat

CERTFR-2026-AVI-1254

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire
• Non spécifié par l'éditeur
• Élévation de privilèges

• Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 10.2 aarch64
• Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.8 aarch64
• Red Hat CodeReady Linux Builder for ARM 64 10 aarch64
• Red Hat CodeReady Linux Builder for ARM 64 8 aarch64
• Red Hat CodeReady Linux Builder for ARM 64 9 aarch64
• Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 10.2 s390x
• Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.6 s390x
• Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.8 s390x
• Red Hat CodeReady Linux Builder for IBM z Systems 10 s390x
• Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 10.2 ppc64le
• Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.6 ppc64le
• Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.8 ppc64le
• Red Hat CodeReady Linux Builder for Power, little endian 10 ppc64le
• Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le
• Red Hat CodeReady Linux Builder for Power, little endian 9 ppc64le
• Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 10.2 x86_64
• Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.6 x86_64
• Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.8 x86_64
• Red Hat CodeReady Linux Builder for x86_64 10 x86_64
• Red Hat CodeReady Linux Builder for x86_64 8 x86_64
• Red Hat Enterprise Linux for ARM 64 - 4 years of updates 10.2 aarch64
• Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.4 aarch64
• Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.6 aarch64
• Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.8 aarch64
• Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 10.2 aarch64
• Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 8.10 aarch64
• Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.4 aarch64
• Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.6 aarch64
• Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.8 aarch64
• Red Hat Enterprise Linux for ARM 64 - Extended Update Support 10.2 aarch64
• Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.6 aarch64
• Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.8 aarch64
• Red Hat Enterprise Linux for ARM 64 10 aarch64
• Red Hat Enterprise Linux for ARM 64 8 aarch64
• Red Hat Enterprise Linux for ARM 64 9 aarch64
• Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 10.2 s390x
• Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.4 s390x
• Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.6 s390x
• Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.8 s390x
• Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 10.2 s390x
• Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 8.10 s390x
• Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.4 s390x
• Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.6 s390x
• Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.8 s390x
• Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 10.2 s390x
• Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.6 s390x
• Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.8 s390x
• Red Hat Enterprise Linux for IBM z Systems 10 s390x
• Red Hat Enterprise Linux for IBM z Systems 8 s390x
• Red Hat Enterprise Linux for IBM z Systems 9 s390x
• Red Hat Enterprise Linux for Power, little endian - 4 years of support 10.2 ppc64le
• Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 10.2 ppc64le
• Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 8.10 ppc64le
• Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.4 ppc64le
• Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.6 ppc64le
• Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.8 ppc64le
• Red Hat Enterprise Linux for Power, little endian - Extended Update Support 10.2 ppc64le
• Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.6 ppc64le
• Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.8 ppc64le
• Red Hat Enterprise Linux for Power, little endian 10 ppc64le
• Red Hat Enterprise Linux for Power, little endian 8 ppc64le
• Red Hat Enterprise Linux for Power, little endian 9 ppc64le
• Red Hat Enterprise Linux for Real Time 8 x86_64
• Red Hat Enterprise Linux for Real Time for NFV 8 x86_64
• Red Hat Enterprise Linux for x86_64 - 4 years of updates 10.2 x86_64
• Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 10.2 x86_64
• Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 8.10 x86_64
• Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.4 x86_64
• Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.6 x86_64
• Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.8 x86_64
• Red Hat Enterprise Linux for x86_64 - Extended Update Support 10.2 x86_64
• Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.6 x86_64
• Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.8 x86_64
• Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.4 x86_64
• Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.6 x86_64
• Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.8 x86_64
• Red Hat Enterprise Linux for x86_64 10 x86_64
• Red Hat Enterprise Linux for x86_64 8 x86_64
• Red Hat Enterprise Linux for x86_64 9 x86_64
• Red Hat Enterprise Linux Server - AUS 9.4 x86_64
• Red Hat Enterprise Linux Server - AUS 9.6 x86_64
• Red Hat Enterprise Linux Server - Extended Life Cycle Support Extension (for IBM z Systems) 6 s390x
• Red Hat Enterprise Linux Server - Extended Life Cycle Support Extension 6 i386
• Red Hat Enterprise Linux Server - Extended Life Cycle Support Extension 6 x86_64
• Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.4 ppc64le
• Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.6 ppc64le
• Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.8 ppc64le

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

• Bulletin de sécurité Red Hat RHSA-2026:72059 du 25 septembre 2026
• Bulletin de sécurité Red Hat RHSA-2026:72467 du 28 septembre 2026
• Bulletin de sécurité Red Hat RHSA-2026:72468 du 28 septembre 2026
• Bulletin de sécurité Red Hat RHSA-2026:72623 du 28 septembre 2026
• Bulletin de sécurité Red Hat RHSA-2026:72624 du 28 septembre 2026
• Bulletin de sécurité Red Hat RHSA-2026:73187 du 29 septembre 2026
• Bulletin de sécurité Red Hat RHSA-2026:73645 du 30 septembre 2026
• Bulletin de sécurité Red Hat RHSA-2026:73732 du 30 septembre 2026
• Bulletin de sécurité Red Hat RHSA-2026:73788 du 30 septembre 2026
• Bulletin de sécurité Red Hat RHSA-2026:74132 du 30 septembre 2026
• Bulletin de sécurité Red Hat RHSA-2026:74133 du 30 septembre 2026
• Bulletin de sécurité Red Hat RHSA-2026:74174 du 01 octobre 2026
• Bulletin de sécurité Red Hat RHSA-2026:74438 du 01 octobre 2026
• CVE-2022-49670
• CVE-2024-57990
• CVE-2025-39964
• CVE-2025-40323
• CVE-2026-31581
• CVE-2026-31663
• CVE-2026-43074
• CVE-2026-43493
• CVE-2026-43499
• CVE-2026-45856
• CVE-2026-45919
• CVE-2026-45942
• CVE-2026-46076
• CVE-2026-46199
• CVE-2026-46204
• CVE-2026-46230
• CVE-2026-46242
• CVE-2026-46317
• CVE-2026-46325
• CVE-2026-52924
• CVE-2026-52972
• CVE-2026-52993
• CVE-2026-53002
• CVE-2026-53059
• CVE-2026-53071
• CVE-2026-53091
• CVE-2026-53166
• CVE-2026-53185
• CVE-2026-53239
• CVE-2026-53266
• CVE-2026-53341
• CVE-2026-63794
• CVE-2026-63823
• CVE-2026-63875
• CVE-2026-63917
• CVE-2026-63919
• CVE-2026-63921
• CVE-2026-64034
• CVE-2026-64102
• CVE-2026-64191
• CVE-2026-64556
• CVE-2026-64558
• CVE-2026-68121
• CVE-2026-68155
• CVE-2026-68156
• CVE-2026-68159
• CVE-2026-68273
• CVE-2026-68294
• CVE-2026-68299
• CVE-2026-68426
• CVE-2026-68480
• CVE-2026-72098
• CVE-2026-72099
• CVE-2026-72329
• CVE-2026-74469
• CVE-2026-74480
• CVE-2026-74581
• CVE-2026-74746
• CVE-2026-74753
• CVE-2026-80522
• CVE-2026-80775
• CVE-2026-81000
• CVE-2026-89480
• CVE-2026-89775

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1254/