Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux de RedHat
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- MRG Realtime 2 x86_64
- Red Hat Enterprise Linux EUS Compute Node 6.7 x86_64
- Red Hat Enterprise Linux EUS Compute Node 7.3 x86_64
- Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 6.7 s390x
- Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 7.3 s390x
- Red Hat Enterprise Linux for Power, big endian - Extended Update Support 6.7 ppc64
- Red Hat Enterprise Linux for Power, big endian - Extended Update Support 7.3 ppc64
- Red Hat Enterprise Linux for Power, little endian - Extended Update Support 7.3 ppc64le
- Red Hat Enterprise Linux Server - AUS 6.5 x86_64
- Red Hat Enterprise Linux Server - AUS 7.3 x86_64
- Red Hat Enterprise Linux Server - Extended Update Support 6.7 i386
- Red Hat Enterprise Linux Server - Extended Update Support 6.7 x86_64
- Red Hat Enterprise Linux Server - Extended Update Support 7.3 x86_64
- Red Hat Enterprise Linux Server - TUS 6.5 x86_64
- Red Hat Enterprise Linux Server - TUS 7.3 x86_64
Résumé
De multiples vulnérabilités ont été corrigées dans le noyau Linux de RedHat. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité RedHat RHSA-2017:2428 du 08 août 2017
https://access.redhat.com/errata/RHSA-2017:2428 -
Bulletin de sécurité RedHat RHSA-2017:2429 du 08 août 2017
https://access.redhat.com/errata/RHSA-2017:2429 -
Bulletin de sécurité RedHat RHSA-2017:2437 du 08 août 2017
https://access.redhat.com/errata/RHSA-2017:2437 -
Bulletin de sécurité RedHat RHSA-2017:2444 du 08 août 2017
https://access.redhat.com/errata/RHSA-2017:2444 -
Référence CVE CVE-2015-8970
https://www.cve.org/CVERecord?id=CVE-2015-8970 -
Référence CVE CVE-2016-10200
https://www.cve.org/CVERecord?id=CVE-2016-10200 -
Référence CVE CVE-2017-2647
https://www.cve.org/CVERecord?id=CVE-2017-2647 -
Référence CVE CVE-2017-7895
https://www.cve.org/CVERecord?id=CVE-2017-7895 -
Référence CVE CVE-2017-8797
https://www.cve.org/CVERecord?id=CVE-2017-8797
Gestion détaillée du document
| Date | Description |
|---|---|
| 09 août 2017 | version initiale. |