Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux Red Hat
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Élévation de privilèges
Systèmes affectés
- MRG Realtime for RHEL 6 Server v.2 avec un noyau dans une version antérieure à 3.10.0-229.rt56.153.el6rt
- Red Hat Enterprise Linux Client (v. 7) avec un noyau dans une version antérieure à 3.10.0-229.7.2.el7
- Red Hat Enterprise Linux ComputeNode (v. 7) avec un noyau dans une version antérieure à 3.10.0-229.7.2.el7
- Red Hat Enterprise Linux Realtime (v. 7) avec un noyau dans une version antérieure à 3.10.0-229.7.2.rt56.141.6.el7_1
- Red Hat Enterprise Linux Server (v. 7) avec un noyau dans une version antérieure à 3.10.0-229.7.2.el7
- Red Hat Enterprise Linux Workstation (v. 7) avec un noyau dans une version antérieure à 3.10.0-229.7.2.el7
Résumé
De multiples vulnérabilités ont été corrigées dans le noyau Linux Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Red Hat RHSA-2015-1137 du 23 juin 2015
https://rhn.redhat.com/errata/RHSA-2015-1137.html -
Bulletin de sécurité Red Hat RHSA-2015-1138 du 23 juin 2015
https://rhn.redhat.com/errata/RHSA-2015-1138.html -
Bulletin de sécurité Red Hat RHSA-2015-1139 du 23 juin 2015
https://rhn.redhat.com/errata/RHSA-2015-1139.html -
Référence CVE CVE-2014-9420
https://www.cve.org/CVERecord?id=CVE-2014-9420 -
Référence CVE CVE-2014-9529
https://www.cve.org/CVERecord?id=CVE-2014-9529 -
Référence CVE CVE-2014-9584
https://www.cve.org/CVERecord?id=CVE-2014-9584 -
Référence CVE CVE-2015-1573
https://www.cve.org/CVERecord?id=CVE-2015-1573 -
Référence CVE CVE-2015-1593
https://www.cve.org/CVERecord?id=CVE-2015-1593 -
Référence CVE CVE-2015-1805
https://www.cve.org/CVERecord?id=CVE-2015-1805 -
Référence CVE CVE-2015-2830
https://www.cve.org/CVERecord?id=CVE-2015-2830
Gestion détaillée du document
| Date | Description |
|---|---|
| 24 juin 2015 | version initiale. |