Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de Red Hat

Gestion du document

Référence	CERTFR-2020-AVI-243
Titre	Multiples vulnérabilités dans le noyau Linux de Red Hat
Date de la première version	28 avril 2020
Date de la dernière version	28 avril 2020
Source(s)	Bulletin de sécurité Red Hat RHSA-2020:1567 du 27 avril 2020

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Élévation de privilèges

Systèmes affectés

Red Hat Enterprise Linux for Real Time 8 x86_64
Red Hat Enterprise Linux for Real Time for NFV 8 x86_64

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Red Hat RHSA-2020:1567 du 27 avril 2020
https://access.redhat.com/errata/RHSA-2020:1567
Référence CVE CVE-2018-16871
https://www.cve.org/CVERecord?id=CVE-2018-16871
Référence CVE CVE-2019-10639
https://www.cve.org/CVERecord?id=CVE-2019-10639
Référence CVE CVE-2019-15090
https://www.cve.org/CVERecord?id=CVE-2019-15090
Référence CVE CVE-2019-15099
https://www.cve.org/CVERecord?id=CVE-2019-15099
Référence CVE CVE-2019-15221
https://www.cve.org/CVERecord?id=CVE-2019-15221
Référence CVE CVE-2019-17053
https://www.cve.org/CVERecord?id=CVE-2019-17053
Référence CVE CVE-2019-17055
https://www.cve.org/CVERecord?id=CVE-2019-17055
Référence CVE CVE-2019-18805
https://www.cve.org/CVERecord?id=CVE-2019-18805
Référence CVE CVE-2019-19057
https://www.cve.org/CVERecord?id=CVE-2019-19057
Référence CVE CVE-2019-19073
https://www.cve.org/CVERecord?id=CVE-2019-19073
Référence CVE CVE-2019-19074
https://www.cve.org/CVERecord?id=CVE-2019-19074
Référence CVE CVE-2019-19534
https://www.cve.org/CVERecord?id=CVE-2019-19534
Référence CVE CVE-2019-19768
https://www.cve.org/CVERecord?id=CVE-2019-19768
Référence CVE CVE-2019-19922
https://www.cve.org/CVERecord?id=CVE-2019-19922
Référence CVE CVE-2019-8980
https://www.cve.org/CVERecord?id=CVE-2019-8980
Référence CVE CVE-2020-1749
https://www.cve.org/CVERecord?id=CVE-2020-1749

Gestion détaillée du document

Date	Description
28 avril 2020	Version initiale