Avis du CERT-FR

Json

Objet : Vulnérabilité dans le noyau Linux de RedHat

Gestion du document

Référence	CERTFR-2017-AVI-324
Titre	Vulnérabilité dans le noyau Linux de RedHat
Date de la première version	28 septembre 2017
Date de la dernière version	28 septembre 2017
Source(s)	Bulletin de sécurité RedHat RHSA-2017:2793 du 26 septembre 2017 Bulletin de sécurité RedHat RHSA-2017:2794 du 26 septembre 2017 Bulletin de sécurité RedHat RHSA-2017:2795 du 26 septembre 2017 Bulletin de sécurité RedHat RHSA-2017:2796 du 26 septembre 2017 Bulletin de sécurité RedHat RHSA-2017:2797 du 26 septembre 2017 Bulletin de sécurité RedHat RHSA-2017:2798 du 26 septembre 2017 Bulletin de sécurité RedHat RHSA-2017:2799 du 26 septembre 2017 Bulletin de sécurité RedHat RHSA-2017:2800 du 26 septembre 2017 Bulletin de sécurité RedHat RHSA-2017:2801 du 26 septembre 2017 Bulletin de sécurité RedHat RHSA-2017:2802 du 26 septembre 2017

Une gestion de version détaillée se trouve à la fin de ce document.

Red Hat Enterprise Linux Desktop 6 i386 et x86_64
Red Hat Enterprise Linux EUS Compute Node 6.7, 7.2 et 7.3 x86_64
Red Hat Enterprise Linux pour IBM z Systems - Extended Update Support 6.7, 7.2 et 7.3 s390x
Red Hat Enterprise Linux pour IBM z Systems 6 s390x
Red Hat Enterprise Linux pour Power, big endian - Extended Update Support 6.7, 7.2 et 7.3 ppc64
Red Hat Enterprise Linux pour Power, big endian 6 ppc64
Red Hat Enterprise Linux pour Power, little endian - Extended Update Support 7.2 et 7.3 ppc64le
Red Hat Enterprise Linux pour Scientific Computing 6 x86_64
Red Hat Enterprise Linux Server (pour IBM Power LE) - 4 Year Extended Update Support 7.3 ppc64le
Red Hat Enterprise Linux Server - 4 Year Extended Update Support 7.2 et 7.3 x86_64
Red Hat Enterprise Linux Server - AUS 5.9 i386
Red Hat Enterprise Linux Server - AUS 5.9 ia64
Red Hat Enterprise Linux Server - AUS 5.9, 6.2, 6.4, 6.5, 6.6, 7.2 et 7.3 x86_64
Red Hat Enterprise Linux Server - Extended Life Cycle Support (pour IBM z Systems) 5 s390x
Red Hat Enterprise Linux Server - Extended Life Cycle Support 5 i386 et x86_64
Red Hat Enterprise Linux Server - Extended Update Support 6.7 i386
Red Hat Enterprise Linux Server - Extended Update Support 6.7, 7.2, 7.3 x86_64
Red Hat Enterprise Linux Server - TUS 6.5, 6.6, 7.2 et 7.3 x86_64
Red Hat Enterprise Linux Server 6 i386
Red Hat Enterprise Linux Server 6 x86_64
Red Hat Enterprise Linux Workstation 6 i386 et x86_64

Une vulnérabilité a été découverte dans le noyau Linux de RedHat . Elle permet à un attaquant de provoquer une élévation de privilèges.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité RedHat RHSA-2017:2793 du 26 septembre 2017
https://access.redhat.com/errata/RHSA-2017:2793
Bulletin de sécurité RedHat RHSA-2017:2794 du 26 septembre 2017
https://access.redhat.com/errata/RHSA-2017:2794
Bulletin de sécurité RedHat RHSA-2017:2795 du 26 septembre 2017
https://access.redhat.com/errata/RHSA-2017:2795
Bulletin de sécurité RedHat RHSA-2017:2796 du 26 septembre 2017
https://access.redhat.com/errata/RHSA-2017:2796
Bulletin de sécurité RedHat RHSA-2017:2797 du 26 septembre 2017
https://access.redhat.com/errata/RHSA-2017:2797
Bulletin de sécurité RedHat RHSA-2017:2798 du 26 septembre 2017
https://access.redhat.com/errata/RHSA-2017:2798
Bulletin de sécurité RedHat RHSA-2017:2799 du 26 septembre 2017
https://access.redhat.com/errata/RHSA-2017:2799
Bulletin de sécurité RedHat RHSA-2017:2800 du 26 septembre 2017
https://access.redhat.com/errata/RHSA-2017:2800
Bulletin de sécurité RedHat RHSA-2017:2801 du 26 septembre 2017
https://access.redhat.com/errata/RHSA-2017:2801
Bulletin de sécurité RedHat RHSA-2017:2802 du 26 septembre 2017
https://access.redhat.com/errata/RHSA-2017:2802
Référence CVE CVE-2017-1000253
https://www.cve.org/CVERecord?id=CVE-2017-1000253

Date	Description
28 septembre 2017	Version initiale