Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de Red Hat

Gestion du document

Référence	CERTFR-2019-AVI-486
Titre	Multiples vulnérabilités dans le noyau Linux de Red Hat
Date de la première version	08 octobre 2019
Date de la dernière version	31 octobre 2019
Source(s)	Bulletin de sécurité Red Hat RHSA-2019:2975 du 08 octobre 2019 Bulletin de sécurité Red Hat RHSA-2019:3218 du 29 octobre 2019 Bulletin de sécurité Red Hat RHSA-2019:3220 du 29 octobre 2019

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Atteinte à la confidentialité des données

Systèmes affectés

Red Hat Enterprise Linux EUS Compute Node 7.5 x86_64
Red Hat Enterprise Linux EUS Compute Node 7.6 x86_64
Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 7.5 s390x
Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 7.6 s390x
Red Hat Enterprise Linux for Power, big endian - Extended Update Support 7.5 ppc64
Red Hat Enterprise Linux for Power, big endian - Extended Update Support 7.6 ppc64
Red Hat Enterprise Linux for Power, little endian - Extended Update Support 7.5 ppc64le
Red Hat Enterprise Linux for Power, little endian - Extended Update Support 7.6 ppc64le
Red Hat Enterprise Linux for x86_64 - Extended Update Support 7.6 x86_64
Red Hat Enterprise Linux Server (for IBM Power LE) - Update Services for SAP Solutions 7.3 ppc64le
Red Hat Enterprise Linux Server (for IBM Power LE) - Update Services for SAP Solutions 7.6 ppc64le
Red Hat Enterprise Linux Server - AUS 7.3 x86_64
Red Hat Enterprise Linux Server - AUS 7.6 x86_64
Red Hat Enterprise Linux Server - Extended Update Support 7.5 x86_64
Red Hat Enterprise Linux Server - TUS 7.3 x86_64
Red Hat Enterprise Linux Server - TUS 7.6 x86_64
Red Hat Enterprise Linux Server - Update Services for SAP Solutions 7.3 x86_64
Red Hat Enterprise Linux Server - Update Services for SAP Solutions 7.6 x86_64
Red Hat Virtualization Host - Extended Update Support 4.2 for RHEL 7.6 x86_64

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Red Hat RHSA-2019:2975 du 08 octobre 2019
https://access.redhat.com/errata/RHSA-2019:2975
Bulletin de sécurité Red Hat RHSA-2019:3218 du 29 octobre 2019
https://access.redhat.com/errata/RHSA-2019:3218
Bulletin de sécurité Red Hat RHSA-2019:3220 du 29 octobre 2019
https://access.redhat.com/errata/RHSA-2019:3220
Référence CVE CVE-2019-1125
https://www.cve.org/CVERecord?id=CVE-2019-1125
Référence CVE CVE-2019-3900
https://www.cve.org/CVERecord?id=CVE-2019-3900
Référence CVE CVE-2019-9506
https://www.cve.org/CVERecord?id=CVE-2019-9506

Gestion détaillée du document

Date	Description
08 octobre 2019	Version initiale
31 octobre 2019	Prise en compte des bulletins RHSA-2019:3218 et RHSA-2019:3220