Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de RedHat

Gestion du document

Référence	CERTFR-2024-AVI-0115
Titre	Multiples vulnérabilités dans le noyau Linux de RedHat
Date de la première version	09 février 2024
Date de la dernière version	09 février 2024
Source(s)	Bulletin de sécurité RedHat RHSA-2024:0724 du 07 février 2024 Bulletin de sécurité RedHat RHSA-2024:0725 du 07 février 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 8.6 aarch64
Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 8.6 ppc64le
Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 8.6 x86_64
Red Hat Enterprise Linux for ARM 64 - Extended Update Support 8.6 aarch64
Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 8.6 s390x
Red Hat Enterprise Linux for Power, little endian - Extended Update Support 8.6 ppc64le
Red Hat Enterprise Linux for Real Time for NFV for x86_64 - 4 years of updates 9.2 x86_64
Red Hat Enterprise Linux for Real Time for x86_64 - 4 years of updates 9.2 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Update Support 8.6 x86_64
Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 8.6 x86_64
Red Hat Enterprise Linux Server - AUS 8.6 x86_64
Red Hat Enterprise Linux Server - TUS 8.6 x86_64
Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 8.6 ppc64le
Red Hat Virtualization Host 4 for RHEL 8 x86_64

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de RedHat. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité RedHat RHSA-2024:0724 du 07 février 2024
https://access.redhat.com/errata/RHSA-2024:0724
Bulletin de sécurité RedHat RHSA-2024:0725 du 07 février 2024
https://access.redhat.com/errata/RHSA-2024:0725
Référence CVE CVE-2021-30002
https://www.cve.org/CVERecord?id=CVE-2021-30002
Référence CVE CVE-2021-34866
https://www.cve.org/CVERecord?id=CVE-2021-34866
Référence CVE CVE-2021-3640
https://www.cve.org/CVERecord?id=CVE-2021-3640
Référence CVE CVE-2021-4204
https://www.cve.org/CVERecord?id=CVE-2021-4204
Référence CVE CVE-2022-0168
https://www.cve.org/CVERecord?id=CVE-2022-0168
Référence CVE CVE-2022-0500
https://www.cve.org/CVERecord?id=CVE-2022-0500
Référence CVE CVE-2022-0617
https://www.cve.org/CVERecord?id=CVE-2022-0617
Référence CVE CVE-2022-1462
https://www.cve.org/CVERecord?id=CVE-2022-1462
Référence CVE CVE-2022-2078
https://www.cve.org/CVERecord?id=CVE-2022-2078
Référence CVE CVE-2022-21499
https://www.cve.org/CVERecord?id=CVE-2022-21499
Référence CVE CVE-2022-23222
https://www.cve.org/CVERecord?id=CVE-2022-23222
Référence CVE CVE-2022-24448
https://www.cve.org/CVERecord?id=CVE-2022-24448
Référence CVE CVE-2022-25265
https://www.cve.org/CVERecord?id=CVE-2022-25265
Référence CVE CVE-2022-2586
https://www.cve.org/CVERecord?id=CVE-2022-2586
Référence CVE CVE-2022-2663
https://www.cve.org/CVERecord?id=CVE-2022-2663
Référence CVE CVE-2022-28388
https://www.cve.org/CVERecord?id=CVE-2022-28388
Référence CVE CVE-2022-28390
https://www.cve.org/CVERecord?id=CVE-2022-28390
Référence CVE CVE-2022-28893
https://www.cve.org/CVERecord?id=CVE-2022-28893
Référence CVE CVE-2022-3524
https://www.cve.org/CVERecord?id=CVE-2022-3524
Référence CVE CVE-2022-3545
https://www.cve.org/CVERecord?id=CVE-2022-3545
Référence CVE CVE-2022-3566
https://www.cve.org/CVERecord?id=CVE-2022-3566
Référence CVE CVE-2022-3594
https://www.cve.org/CVERecord?id=CVE-2022-3594
Référence CVE CVE-2022-3619
https://www.cve.org/CVERecord?id=CVE-2022-3619
Référence CVE CVE-2022-3623
https://www.cve.org/CVERecord?id=CVE-2022-3623
Référence CVE CVE-2022-36946
https://www.cve.org/CVERecord?id=CVE-2022-36946
Référence CVE CVE-2022-3707
https://www.cve.org/CVERecord?id=CVE-2022-3707
Référence CVE CVE-2022-39189
https://www.cve.org/CVERecord?id=CVE-2022-39189
Référence CVE CVE-2022-45887
https://www.cve.org/CVERecord?id=CVE-2022-45887
Référence CVE CVE-2023-0458
https://www.cve.org/CVERecord?id=CVE-2023-0458
Référence CVE CVE-2023-1074
https://www.cve.org/CVERecord?id=CVE-2023-1074
Référence CVE CVE-2023-1075
https://www.cve.org/CVERecord?id=CVE-2023-1075
Référence CVE CVE-2023-1252
https://www.cve.org/CVERecord?id=CVE-2023-1252
Référence CVE CVE-2023-1989
https://www.cve.org/CVERecord?id=CVE-2023-1989
Référence CVE CVE-2023-20569
https://www.cve.org/CVERecord?id=CVE-2023-20569
Référence CVE CVE-2023-2166
https://www.cve.org/CVERecord?id=CVE-2023-2166
Référence CVE CVE-2023-2176
https://www.cve.org/CVERecord?id=CVE-2023-2176
Référence CVE CVE-2023-23455
https://www.cve.org/CVERecord?id=CVE-2023-23455
Référence CVE CVE-2023-28328
https://www.cve.org/CVERecord?id=CVE-2023-28328
Référence CVE CVE-2023-28772
https://www.cve.org/CVERecord?id=CVE-2023-28772
Référence CVE CVE-2023-3141
https://www.cve.org/CVERecord?id=CVE-2023-3141
Référence CVE CVE-2023-35825
https://www.cve.org/CVERecord?id=CVE-2023-35825
Référence CVE CVE-2023-40283
https://www.cve.org/CVERecord?id=CVE-2023-40283
Référence CVE CVE-2023-4132
https://www.cve.org/CVERecord?id=CVE-2023-4132
Référence CVE CVE-2023-45862
https://www.cve.org/CVERecord?id=CVE-2023-45862
Référence CVE CVE-2023-46813
https://www.cve.org/CVERecord?id=CVE-2023-46813
Référence CVE CVE-2023-4921
https://www.cve.org/CVERecord?id=CVE-2023-4921
Référence CVE CVE-2023-5717
https://www.cve.org/CVERecord?id=CVE-2023-5717
Référence CVE CVE-2023-6356
https://www.cve.org/CVERecord?id=CVE-2023-6356
Référence CVE CVE-2023-6535
https://www.cve.org/CVERecord?id=CVE-2023-6535
Référence CVE CVE-2023-6536
https://www.cve.org/CVERecord?id=CVE-2023-6536
Référence CVE CVE-2023-6606
https://www.cve.org/CVERecord?id=CVE-2023-6606
Référence CVE CVE-2023-6610
https://www.cve.org/CVERecord?id=CVE-2023-6610
Référence CVE CVE-2023-6817
https://www.cve.org/CVERecord?id=CVE-2023-6817
Référence CVE CVE-2023-6932
https://www.cve.org/CVERecord?id=CVE-2023-6932
Référence CVE CVE-2023-7192
https://www.cve.org/CVERecord?id=CVE-2023-7192
Référence CVE CVE-2024-0646
https://www.cve.org/CVERecord?id=CVE-2024-0646

Gestion détaillée du document

Date	Description
09 février 2024	Version initiale