Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les noyaux Linux Red Hat

Gestion du document

Référence	CERTFR-2015-AVI-498
Titre	Multiples vulnérabilités dans les noyaux Linux Red Hat
Date de la première version	24 novembre 2015
Date de la dernière version	24 novembre 2015
Source(s)	Bulletin de sécurité Red Hat RHSA-2015:2152-1 du 19 novembre 2015 Bulletin de sécurité Red Hat RHSA-2015:2411-1 du 19 novembre 2015

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la politique de sécurité
Déni de service

Systèmes affectés

Noyaux Linux Red Hat temps réel, versions antérieures à 3.10.0-326.rt56.204
Noyaux Linux Red Hat, versions antérieures à 3.10.0-327

Résumé

De multiples vulnérabilités ont été corrigées dans les noyaux Linux Red Hat. Elles permettent à un attaquant de provoquer un déni de service et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Red Hat RHSA-2015:2152-1 du 19 novembre 2015
https://rhn.redhat.com/errata/RHSA-2015-2152.html
Bulletin de sécurité Red Hat RHSA-2015:2411-1 du 19 novembre 2015
https://rhn.redhat.com/errata/RHSA-2015-2411.html
Référence CVE CVE-2010-5313
https://www.cve.org/CVERecord?id=CVE-2010-5313
Référence CVE CVE-2013-7421
https://www.cve.org/CVERecord?id=CVE-2013-7421
Référence CVE CVE-2014-3647
https://www.cve.org/CVERecord?id=CVE-2014-3647
Référence CVE CVE-2014-7842
https://www.cve.org/CVERecord?id=CVE-2014-7842
Référence CVE CVE-2014-8171
https://www.cve.org/CVERecord?id=CVE-2014-8171
Référence CVE CVE-2014-9419
https://www.cve.org/CVERecord?id=CVE-2014-9419
Référence CVE CVE-2014-9644
https://www.cve.org/CVERecord?id=CVE-2014-9644
Référence CVE CVE-2015-0239
https://www.cve.org/CVERecord?id=CVE-2015-0239
Référence CVE CVE-2015-2925
https://www.cve.org/CVERecord?id=CVE-2015-2925
Référence CVE CVE-2015-3339
https://www.cve.org/CVERecord?id=CVE-2015-3339
Référence CVE CVE-2015-4170
https://www.cve.org/CVERecord?id=CVE-2015-4170
Référence CVE CVE-2015-5283
https://www.cve.org/CVERecord?id=CVE-2015-5283
Référence CVE CVE-2015-6526
https://www.cve.org/CVERecord?id=CVE-2015-6526
Référence CVE CVE-2015-7613
https://www.cve.org/CVERecord?id=CVE-2015-7613
Référence CVE CVE-2015-7837
https://www.cve.org/CVERecord?id=CVE-2015-7837

Gestion détaillée du document

Date	Description
24 novembre 2015	version initiale.