Avis du CERT-FR
Objet : Multiples vulnérabilités dans Red Hat Linux
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- Red Hat Enterprise Linux (v. 5 serveur);
- Red Hat Enterprise Linux Desktop (v. 5 client);
- Red Hat Enterprise Linux EUS (v. 5.4.z serveur).
Résumé
De multiples vulnérabilités dans le noyau Red Hat Linux permettent à un utilisateur d'effectuer un déni de service à distance.
Description
De multiples vulnérabilités dans le noyau Red Hat Linux permettent à un utilisateur d'effectuer un déni de service à distance.
Les composants du noyau affectés sont :
- gestion de l'entête d'extension IPV6 ;
- les pilotes e1000 et e1000e ;
- le pilote Realtek r8169.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité RedHat RHSA-2010:0019 du 07 janvier 2010 :
http://rhn.redhat.com/errata/RHSA-2010-0019.html -
Référence CVE CVE-2007-4567
https://www.cve.org/CVERecord?id=CVE-2007-4567 -
Référence CVE CVE-2009-4536
https://www.cve.org/CVERecord?id=CVE-2009-4536 -
Référence CVE CVE-2009-4537
https://www.cve.org/CVERecord?id=CVE-2009-4537 -
Référence CVE CVE-2009-4538
https://www.cve.org/CVERecord?id=CVE-2009-4538
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 janvier 2010 | version initiale. |