Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de Red Hat

Gestion du document

Référence	CERTA-2013-AVI-269
Titre	Multiples vulnérabilités dans le noyau Linux de Red Hat
Date de la première version	24 avril 2013
Date de la dernière version	24 avril 2013
Source(s)	Bulletin de sécurité Red Hat RHSA-2013-0744 du 23 avril 2013

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire
Élévation de privilèges

Systèmes affectés

Red Hat Enterprise Linux Desktop version 6
Red Hat Enterprise Linux HPC Node version 6
Red Hat Enterprise Linux Server AUS version 6.4
Red Hat Enterprise Linux Server EUS version 6.4.z
Red Hat Enterprise Linux Server version 6
Red Hat Enterprise Linux Workstation version 6

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Red Hat RHSA-2013-0744 du 23 avril 2013
http://rhn.redhat.com/errata/RHSA-2013-0744.html
Référence CVE CVE-2012-6537
https://www.cve.org/CVERecord?id=CVE-2012-6537
Référence CVE CVE-2012-6546
https://www.cve.org/CVERecord?id=CVE-2012-6546
Référence CVE CVE-2012-6547
https://www.cve.org/CVERecord?id=CVE-2012-6547
Référence CVE CVE-2013-0349
https://www.cve.org/CVERecord?id=CVE-2013-0349
Référence CVE CVE-2013-0913
https://www.cve.org/CVERecord?id=CVE-2013-0913
Référence CVE CVE-2013-1767
https://www.cve.org/CVERecord?id=CVE-2013-1767
Référence CVE CVE-2013-1773
https://www.cve.org/CVERecord?id=CVE-2013-1773
Référence CVE CVE-2013-1774
https://www.cve.org/CVERecord?id=CVE-2013-1774
Référence CVE CVE-2013-1792
https://www.cve.org/CVERecord?id=CVE-2013-1792
Référence CVE CVE-2013-1796
https://www.cve.org/CVERecord?id=CVE-2013-1796
Référence CVE CVE-2013-1797
https://www.cve.org/CVERecord?id=CVE-2013-1797
Référence CVE CVE-2013-1798
https://www.cve.org/CVERecord?id=CVE-2013-1798
Référence CVE CVE-2013-1826
https://www.cve.org/CVERecord?id=CVE-2013-1826
Référence CVE CVE-2013-1827
https://www.cve.org/CVERecord?id=CVE-2013-1827

Gestion détaillée du document

Date	Description
24 avril 2013	version initiale.