Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de Red Hat

Gestion du document

Référence	CERTFR-2024-AVI-0577
Titre	Multiples vulnérabilités dans le noyau Linux de Red Hat
Date de la première version	12 juillet 2024
Date de la dernière version	12 juillet 2024
Source(s)	Bulletin de sécurité Red Hat RHSA-2024:4211 du 02 juillet 2024 Bulletin de sécurité Red Hat RHSA-2024:4349 du 08 juillet 2024 Bulletin de sécurité Red Hat RHSA-2024:4352 du 08 juillet 2024 Bulletin de sécurité Red Hat RHSA-2024:4412 du 09 juillet 2024 Bulletin de sécurité Red Hat RHSA-2024:4415 du 09 juillet 2024 Bulletin de sécurité Red Hat RHSA-2024:4447 du 10 juillet 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Exécution de code arbitraire à distance
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.4 aarch64
Red Hat CodeReady Linux Builder for ARM 64 8 aarch64
Red Hat CodeReady Linux Builder for ARM 64 9 aarch64
Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.4 s390x
Red Hat CodeReady Linux Builder for IBM z Systems 9 s390x
Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.4 ppc64le
Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le
Red Hat CodeReady Linux Builder for Power, little endian 9 ppc64le
Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.4 x86_64
Red Hat CodeReady Linux Builder for x86_64 8 x86_64
Red Hat CodeReady Linux Builder for x86_64 9 x86_64
Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.4 aarch64
Red Hat Enterprise Linux for ARM 64 8 aarch64
Red Hat Enterprise Linux for ARM 64 9 aarch64
Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.4 s390x
Red Hat Enterprise Linux for IBM z Systems 8 s390x
Red Hat Enterprise Linux for IBM z Systems 9 s390x
Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.4 ppc64le
Red Hat Enterprise Linux for Power, little endian 8 ppc64le
Red Hat Enterprise Linux for Power, little endian 9 ppc64le
Red Hat Enterprise Linux for Real Time 8 x86_64
Red Hat Enterprise Linux for Real Time 9 x86_64
Red Hat Enterprise Linux for Real Time for NFV 8 x86_64
Red Hat Enterprise Linux for Real Time for NFV 9 x86_64
Red Hat Enterprise Linux for Real Time for NFV for x86_64 - 4 years of updates 9.0 x86_64
Red Hat Enterprise Linux for Real Time for NFV for x86_64 - 4 years of updates 9.4 x86_64
Red Hat Enterprise Linux for Real Time for x86_64 - 4 years of updates 9.0 x86_64
Red Hat Enterprise Linux for Real Time for x86_64 - 4 years of updates 9.4 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.4 x86_64
Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 8.6 x86_64
Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.0 x86_64
Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.4 x86_64
Red Hat Enterprise Linux for x86_64 8 x86_64
Red Hat Enterprise Linux for x86_64 9 x86_64
Red Hat Enterprise Linux Server - AUS 8.6 x86_64
Red Hat Enterprise Linux Server - AUS 9.4 x86_64
Red Hat Enterprise Linux Server - TUS 8.6 x86_64
Red Hat Enterprise Linux Server for ARM 64 - 4 years of updates 9.0 aarch64
Red Hat Enterprise Linux Server for ARM 64 - 4 years of updates 9.4 aarch64
Red Hat Enterprise Linux Server for IBM z Systems - 4 years of updates 9.0 s390x
Red Hat Enterprise Linux Server for IBM z Systems - 4 years of updates 9.4 s390x
Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 8.6 ppc64le
Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.0 ppc64le
Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.4 ppc64le

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Red Hat RHSA-2024:4211 du 02 juillet 2024
https://access.redhat.com/errata/RHSA-2024:4211
Bulletin de sécurité Red Hat RHSA-2024:4349 du 08 juillet 2024
https://access.redhat.com/errata/RHSA-2024:4349
Bulletin de sécurité Red Hat RHSA-2024:4352 du 08 juillet 2024
https://access.redhat.com/errata/RHSA-2024:4352
Bulletin de sécurité Red Hat RHSA-2024:4412 du 09 juillet 2024
https://access.redhat.com/errata/RHSA-2024:4412
Bulletin de sécurité Red Hat RHSA-2024:4415 du 09 juillet 2024
https://access.redhat.com/errata/RHSA-2024:4415
Bulletin de sécurité Red Hat RHSA-2024:4447 du 10 juillet 2024
https://access.redhat.com/errata/RHSA-2024:4447
Référence CVE CVE-2020-26555
https://www.cve.org/CVERecord?id=CVE-2020-26555
Référence CVE CVE-2021-46909
https://www.cve.org/CVERecord?id=CVE-2021-46909
Référence CVE CVE-2021-46972
https://www.cve.org/CVERecord?id=CVE-2021-46972
Référence CVE CVE-2021-47069
https://www.cve.org/CVERecord?id=CVE-2021-47069
Référence CVE CVE-2021-47073
https://www.cve.org/CVERecord?id=CVE-2021-47073
Référence CVE CVE-2021-47236
https://www.cve.org/CVERecord?id=CVE-2021-47236
Référence CVE CVE-2021-47293
https://www.cve.org/CVERecord?id=CVE-2021-47293
Référence CVE CVE-2021-47310
https://www.cve.org/CVERecord?id=CVE-2021-47310
Référence CVE CVE-2021-47311
https://www.cve.org/CVERecord?id=CVE-2021-47311
Référence CVE CVE-2021-47353
https://www.cve.org/CVERecord?id=CVE-2021-47353
Référence CVE CVE-2021-47356
https://www.cve.org/CVERecord?id=CVE-2021-47356
Référence CVE CVE-2021-47400
https://www.cve.org/CVERecord?id=CVE-2021-47400
Référence CVE CVE-2021-47456
https://www.cve.org/CVERecord?id=CVE-2021-47456
Référence CVE CVE-2021-47495
https://www.cve.org/CVERecord?id=CVE-2021-47495
Référence CVE CVE-2022-1789
https://www.cve.org/CVERecord?id=CVE-2022-1789
Référence CVE CVE-2023-5090
https://www.cve.org/CVERecord?id=CVE-2023-5090
Référence CVE CVE-2023-52434
https://www.cve.org/CVERecord?id=CVE-2023-52434
Référence CVE CVE-2023-52464
https://www.cve.org/CVERecord?id=CVE-2023-52464
Référence CVE CVE-2023-52560
https://www.cve.org/CVERecord?id=CVE-2023-52560
Référence CVE CVE-2023-52615
https://www.cve.org/CVERecord?id=CVE-2023-52615
Référence CVE CVE-2023-52626
https://www.cve.org/CVERecord?id=CVE-2023-52626
Référence CVE CVE-2023-52667
https://www.cve.org/CVERecord?id=CVE-2023-52667
Référence CVE CVE-2023-52669
https://www.cve.org/CVERecord?id=CVE-2023-52669
Référence CVE CVE-2023-52675
https://www.cve.org/CVERecord?id=CVE-2023-52675
Référence CVE CVE-2023-52686
https://www.cve.org/CVERecord?id=CVE-2023-52686
Référence CVE CVE-2023-52700
https://www.cve.org/CVERecord?id=CVE-2023-52700
Référence CVE CVE-2023-52703
https://www.cve.org/CVERecord?id=CVE-2023-52703
Référence CVE CVE-2023-52781
https://www.cve.org/CVERecord?id=CVE-2023-52781
Référence CVE CVE-2023-52813
https://www.cve.org/CVERecord?id=CVE-2023-52813
Référence CVE CVE-2023-52835
https://www.cve.org/CVERecord?id=CVE-2023-52835
Référence CVE CVE-2023-52877
https://www.cve.org/CVERecord?id=CVE-2023-52877
Référence CVE CVE-2023-52878
https://www.cve.org/CVERecord?id=CVE-2023-52878
Référence CVE CVE-2023-52881
https://www.cve.org/CVERecord?id=CVE-2023-52881
Référence CVE CVE-2024-0193
https://www.cve.org/CVERecord?id=CVE-2024-0193
Référence CVE CVE-2024-26583
https://www.cve.org/CVERecord?id=CVE-2024-26583
Référence CVE CVE-2024-26584
https://www.cve.org/CVERecord?id=CVE-2024-26584
Référence CVE CVE-2024-26585
https://www.cve.org/CVERecord?id=CVE-2024-26585
Référence CVE CVE-2024-26598
https://www.cve.org/CVERecord?id=CVE-2024-26598
Référence CVE CVE-2024-26656
https://www.cve.org/CVERecord?id=CVE-2024-26656
Référence CVE CVE-2024-26673
https://www.cve.org/CVERecord?id=CVE-2024-26673
Référence CVE CVE-2024-26675
https://www.cve.org/CVERecord?id=CVE-2024-26675
Référence CVE CVE-2024-26735
https://www.cve.org/CVERecord?id=CVE-2024-26735
Référence CVE CVE-2024-26759
https://www.cve.org/CVERecord?id=CVE-2024-26759
Référence CVE CVE-2024-26801
https://www.cve.org/CVERecord?id=CVE-2024-26801
Référence CVE CVE-2024-26804
https://www.cve.org/CVERecord?id=CVE-2024-26804
Référence CVE CVE-2024-26826
https://www.cve.org/CVERecord?id=CVE-2024-26826
Référence CVE CVE-2024-26859
https://www.cve.org/CVERecord?id=CVE-2024-26859
Référence CVE CVE-2024-26906
https://www.cve.org/CVERecord?id=CVE-2024-26906
Référence CVE CVE-2024-26907
https://www.cve.org/CVERecord?id=CVE-2024-26907
Référence CVE CVE-2024-26974
https://www.cve.org/CVERecord?id=CVE-2024-26974
Référence CVE CVE-2024-26982
https://www.cve.org/CVERecord?id=CVE-2024-26982
Référence CVE CVE-2024-27393
https://www.cve.org/CVERecord?id=CVE-2024-27393
Référence CVE CVE-2024-27397
https://www.cve.org/CVERecord?id=CVE-2024-27397
Référence CVE CVE-2024-27410
https://www.cve.org/CVERecord?id=CVE-2024-27410
Référence CVE CVE-2024-35789
https://www.cve.org/CVERecord?id=CVE-2024-35789
Référence CVE CVE-2024-35835
https://www.cve.org/CVERecord?id=CVE-2024-35835
Référence CVE CVE-2024-35838
https://www.cve.org/CVERecord?id=CVE-2024-35838
Référence CVE CVE-2024-35845
https://www.cve.org/CVERecord?id=CVE-2024-35845
Référence CVE CVE-2024-35852
https://www.cve.org/CVERecord?id=CVE-2024-35852
Référence CVE CVE-2024-35853
https://www.cve.org/CVERecord?id=CVE-2024-35853
Référence CVE CVE-2024-35854
https://www.cve.org/CVERecord?id=CVE-2024-35854
Référence CVE CVE-2024-35855
https://www.cve.org/CVERecord?id=CVE-2024-35855
Référence CVE CVE-2024-35870
https://www.cve.org/CVERecord?id=CVE-2024-35870
Référence CVE CVE-2024-35888
https://www.cve.org/CVERecord?id=CVE-2024-35888
Référence CVE CVE-2024-35890
https://www.cve.org/CVERecord?id=CVE-2024-35890
Référence CVE CVE-2024-35958
https://www.cve.org/CVERecord?id=CVE-2024-35958
Référence CVE CVE-2024-35959
https://www.cve.org/CVERecord?id=CVE-2024-35959
Référence CVE CVE-2024-35960
https://www.cve.org/CVERecord?id=CVE-2024-35960
Référence CVE CVE-2024-35969
https://www.cve.org/CVERecord?id=CVE-2024-35969
Référence CVE CVE-2024-36004
https://www.cve.org/CVERecord?id=CVE-2024-36004
Référence CVE CVE-2024-36005
https://www.cve.org/CVERecord?id=CVE-2024-36005
Référence CVE CVE-2024-36007
https://www.cve.org/CVERecord?id=CVE-2024-36007
Référence CVE CVE-2024-36886
https://www.cve.org/CVERecord?id=CVE-2024-36886
Référence CVE CVE-2024-36952
https://www.cve.org/CVERecord?id=CVE-2024-36952

Gestion détaillée du document

Date	Description
12 juillet 2024	Version initiale