Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux de RedHat
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Non spécifié par l'éditeur
Systèmes affectés
- Red Hat Enterprise Linux Desktop 7 x86_64
- Red Hat Enterprise Linux EUS Compute Node 7.6 x86_64
- Red Hat Enterprise Linux pour IBM System z (Structure A) 7 s390xRed Hat Enterprise Linux Server 7 x86_64
- Red Hat Enterprise Linux pour IBM z Systems - Extended Update Support 7.6 s390x
- Red Hat Enterprise Linux pour IBM z Systems 7 s390x
- Red Hat Enterprise Linux pour Power 9 7 ppc64le
- Red Hat Enterprise Linux pour Power, big endian - Extended Update Support 7.6 ppc64
- Red Hat Enterprise Linux pour Power, big endian 7 ppc64
- Red Hat Enterprise Linux pour Power, little endian - Extended Update Support 7.6 ppc64le
- Red Hat Enterprise Linux pour Power, little endian 7 ppc64le
- Red Hat Enterprise Linux pour Real Time 7 x86_64
- Red Hat Enterprise Linux pour Real Time pour NFV 7 x86_64Red Hat Enterprise Linux pour ARM 64 7 aarch64
- Red Hat Enterprise Linux pour Scientific Computing 7 x86_64
- Red Hat Enterprise Linux Server (pour IBM Power LE) - Update Services pour SAP Solutions 7.6 ppc64le
- Red Hat Enterprise Linux Server - AUS 7.6 x86_64
- Red Hat Enterprise Linux Server - Extended Update Support 7.6 x86_64
- Red Hat Enterprise Linux Server - TUS 7.6 x86_64
- Red Hat Enterprise Linux Server - Update Services pour SAP Solutions 7.6 x86_64
- Red Hat Enterprise Linux Workstation 7 x86_64
- Red Hat Virtualization Host 4 x86_64
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux de RedHat. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité RedHat RHSA-2019:0818 du 23 avril 2019
https://access.redhat.com/errata/RHSA-2019:0818 -
Bulletin de sécurité RedHat RHSA-2019:0831 du 23 avril 2019
https://access.redhat.com/errata/RHSA-2019:0831 -
Bulletin de sécurité RedHat RHSA-2019:0833 du 23 avril 2019
https://access.redhat.com/errata/RHSA-2019:0833 -
Référence CVE CVE-2018-13053
https://www.cve.org/CVERecord?id=CVE-2018-13053 -
Référence CVE CVE-2018-13094
https://www.cve.org/CVERecord?id=CVE-2018-13094 -
Référence CVE CVE-2018-14734
https://www.cve.org/CVERecord?id=CVE-2018-14734 -
Référence CVE CVE-2018-17972
https://www.cve.org/CVERecord?id=CVE-2018-17972 -
Référence CVE CVE-2018-18281
https://www.cve.org/CVERecord?id=CVE-2018-18281 -
Référence CVE CVE-2018-18386
https://www.cve.org/CVERecord?id=CVE-2018-18386 -
Référence CVE CVE-2018-18397
https://www.cve.org/CVERecord?id=CVE-2018-18397 -
Référence CVE CVE-2019-6974
https://www.cve.org/CVERecord?id=CVE-2019-6974 -
Référence CVE CVE-2019-7221
https://www.cve.org/CVERecord?id=CVE-2019-7221 -
Référence CVE CVE-2019-9213
https://www.cve.org/CVERecord?id=CVE-2019-9213
Gestion détaillée du document
| Date | Description |
|---|---|
| 24 avril 2019 | Version initiale |