Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de Red Hat

Gestion du document

Référence	CERTFR-2024-AVI-0668
Titre	Multiples vulnérabilités dans le noyau Linux de Red Hat
Date de la première version	09 août 2024
Date de la dernière version	09 août 2024
Source(s)	Bulletin de sécurité Red Hat RHSA-2024:5065 du 07 août 2024 Bulletin de sécurité Red Hat RHSA-2024:5066 du 07 août 2024 Bulletin de sécurité Red Hat RHSA-2024:5067 du 07 août 2024 Bulletin de sécurité Red Hat RHSA-2024:5101 du 08 août 2024 Bulletin de sécurité Red Hat RHSA-2024:5102 du 08 août 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.2 aarch64
Red Hat CodeReady Linux Builder for ARM 64 8 aarch64
Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.2 s390x
Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.2 ppc64le
Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le
Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.2 x86_64
Red Hat CodeReady Linux Builder for x86_64 8 x86_64
Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.2 aarch64
Red Hat Enterprise Linux for ARM 64 8 aarch64
Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.2 s390x
Red Hat Enterprise Linux for IBM z Systems 8 s390x
Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.2 ppc64le
Red Hat Enterprise Linux for Power, little endian 8 ppc64le
Red Hat Enterprise Linux for Real Time 8 x86_64
Red Hat Enterprise Linux for Real Time for NFV 8 x86_64
Red Hat Enterprise Linux for Real Time for NFV for x86_64 - 4 years of updates 9.2 x86_64
Red Hat Enterprise Linux for Real Time for x86_64 - 4 years of updates 9.2 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.2 x86_64
Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 8.6 x86_64
Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.2 x86_64
Red Hat Enterprise Linux for x86_64 8 x86_64
Red Hat Enterprise Linux Server - AUS 8.6 x86_64
Red Hat Enterprise Linux Server - AUS 9.2 x86_64
Red Hat Enterprise Linux Server - TUS 8.6 x86_64
Red Hat Enterprise Linux Server for ARM 64 - 4 years of updates 9.2 aarch64
Red Hat Enterprise Linux Server for IBM z Systems - 4 years of updates 9.2 s390x
Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 8.6 ppc64le
Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.2 ppc64le

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Red Hat RHSA-2024:5065 du 07 août 2024
https://access.redhat.com/errata/RHSA-2024:5065
Bulletin de sécurité Red Hat RHSA-2024:5066 du 07 août 2024
https://access.redhat.com/errata/RHSA-2024:5066
Bulletin de sécurité Red Hat RHSA-2024:5067 du 07 août 2024
https://access.redhat.com/errata/RHSA-2024:5067
Bulletin de sécurité Red Hat RHSA-2024:5101 du 08 août 2024
https://access.redhat.com/errata/RHSA-2024:5101
Bulletin de sécurité Red Hat RHSA-2024:5102 du 08 août 2024
https://access.redhat.com/errata/RHSA-2024:5102
Référence CVE CVE-2021-46939
https://www.cve.org/CVERecord?id=CVE-2021-46939
Référence CVE CVE-2021-47018
https://www.cve.org/CVERecord?id=CVE-2021-47018
Référence CVE CVE-2021-47257
https://www.cve.org/CVERecord?id=CVE-2021-47257
Référence CVE CVE-2021-47284
https://www.cve.org/CVERecord?id=CVE-2021-47284
Référence CVE CVE-2021-47304
https://www.cve.org/CVERecord?id=CVE-2021-47304
Référence CVE CVE-2021-47373
https://www.cve.org/CVERecord?id=CVE-2021-47373
Référence CVE CVE-2021-47393
https://www.cve.org/CVERecord?id=CVE-2021-47393
Référence CVE CVE-2021-47408
https://www.cve.org/CVERecord?id=CVE-2021-47408
Référence CVE CVE-2021-47461
https://www.cve.org/CVERecord?id=CVE-2021-47461
Référence CVE CVE-2021-47468
https://www.cve.org/CVERecord?id=CVE-2021-47468
Référence CVE CVE-2021-47491
https://www.cve.org/CVERecord?id=CVE-2021-47491
Référence CVE CVE-2021-47548
https://www.cve.org/CVERecord?id=CVE-2021-47548
Référence CVE CVE-2021-47579
https://www.cve.org/CVERecord?id=CVE-2021-47579
Référence CVE CVE-2021-47624
https://www.cve.org/CVERecord?id=CVE-2021-47624
Référence CVE CVE-2022-48632
https://www.cve.org/CVERecord?id=CVE-2022-48632
Référence CVE CVE-2022-48637
https://www.cve.org/CVERecord?id=CVE-2022-48637
Référence CVE CVE-2022-48743
https://www.cve.org/CVERecord?id=CVE-2022-48743
Référence CVE CVE-2022-48747
https://www.cve.org/CVERecord?id=CVE-2022-48747
Référence CVE CVE-2022-48757
https://www.cve.org/CVERecord?id=CVE-2022-48757
Référence CVE CVE-2023-28746
https://www.cve.org/CVERecord?id=CVE-2023-28746
Référence CVE CVE-2023-52451
https://www.cve.org/CVERecord?id=CVE-2023-52451
Référence CVE CVE-2023-52458
https://www.cve.org/CVERecord?id=CVE-2023-52458
Référence CVE CVE-2023-52463
https://www.cve.org/CVERecord?id=CVE-2023-52463
Référence CVE CVE-2023-52469
https://www.cve.org/CVERecord?id=CVE-2023-52469
Référence CVE CVE-2023-52471
https://www.cve.org/CVERecord?id=CVE-2023-52471
Référence CVE CVE-2023-52486
https://www.cve.org/CVERecord?id=CVE-2023-52486
Référence CVE CVE-2023-52530
https://www.cve.org/CVERecord?id=CVE-2023-52530
Référence CVE CVE-2023-52619
https://www.cve.org/CVERecord?id=CVE-2023-52619
Référence CVE CVE-2023-52622
https://www.cve.org/CVERecord?id=CVE-2023-52622
Référence CVE CVE-2023-52623
https://www.cve.org/CVERecord?id=CVE-2023-52623
Référence CVE CVE-2023-52635
https://www.cve.org/CVERecord?id=CVE-2023-52635
Référence CVE CVE-2023-52648
https://www.cve.org/CVERecord?id=CVE-2023-52648
Référence CVE CVE-2023-52653
https://www.cve.org/CVERecord?id=CVE-2023-52653
Référence CVE CVE-2023-52658
https://www.cve.org/CVERecord?id=CVE-2023-52658
Référence CVE CVE-2023-52662
https://www.cve.org/CVERecord?id=CVE-2023-52662
Référence CVE CVE-2023-52679
https://www.cve.org/CVERecord?id=CVE-2023-52679
Référence CVE CVE-2023-52707
https://www.cve.org/CVERecord?id=CVE-2023-52707
Référence CVE CVE-2023-52730
https://www.cve.org/CVERecord?id=CVE-2023-52730
Référence CVE CVE-2023-52756
https://www.cve.org/CVERecord?id=CVE-2023-52756
Référence CVE CVE-2023-52762
https://www.cve.org/CVERecord?id=CVE-2023-52762
Référence CVE CVE-2023-52764
https://www.cve.org/CVERecord?id=CVE-2023-52764
Référence CVE CVE-2023-52775
https://www.cve.org/CVERecord?id=CVE-2023-52775
Référence CVE CVE-2023-52777
https://www.cve.org/CVERecord?id=CVE-2023-52777
Référence CVE CVE-2023-52784
https://www.cve.org/CVERecord?id=CVE-2023-52784
Référence CVE CVE-2023-52791
https://www.cve.org/CVERecord?id=CVE-2023-52791
Référence CVE CVE-2023-52796
https://www.cve.org/CVERecord?id=CVE-2023-52796
Référence CVE CVE-2023-52803
https://www.cve.org/CVERecord?id=CVE-2023-52803
Référence CVE CVE-2023-52809
https://www.cve.org/CVERecord?id=CVE-2023-52809
Référence CVE CVE-2023-52811
https://www.cve.org/CVERecord?id=CVE-2023-52811
Référence CVE CVE-2023-52832
https://www.cve.org/CVERecord?id=CVE-2023-52832
Référence CVE CVE-2023-52834
https://www.cve.org/CVERecord?id=CVE-2023-52834
Référence CVE CVE-2023-52845
https://www.cve.org/CVERecord?id=CVE-2023-52845
Référence CVE CVE-2023-52847
https://www.cve.org/CVERecord?id=CVE-2023-52847
Référence CVE CVE-2023-52864
https://www.cve.org/CVERecord?id=CVE-2023-52864
Référence CVE CVE-2023-52885
https://www.cve.org/CVERecord?id=CVE-2023-52885
Référence CVE CVE-2024-21823
https://www.cve.org/CVERecord?id=CVE-2024-21823
Référence CVE CVE-2024-2201
https://www.cve.org/CVERecord?id=CVE-2024-2201
Référence CVE CVE-2024-25739
https://www.cve.org/CVERecord?id=CVE-2024-25739
Référence CVE CVE-2024-26586
https://www.cve.org/CVERecord?id=CVE-2024-26586
Référence CVE CVE-2024-26601
https://www.cve.org/CVERecord?id=CVE-2024-26601
Référence CVE CVE-2024-26614
https://www.cve.org/CVERecord?id=CVE-2024-26614
Référence CVE CVE-2024-26640
https://www.cve.org/CVERecord?id=CVE-2024-26640
Référence CVE CVE-2024-26660
https://www.cve.org/CVERecord?id=CVE-2024-26660
Référence CVE CVE-2024-26669
https://www.cve.org/CVERecord?id=CVE-2024-26669
Référence CVE CVE-2024-26686
https://www.cve.org/CVERecord?id=CVE-2024-26686
Référence CVE CVE-2024-26698
https://www.cve.org/CVERecord?id=CVE-2024-26698
Référence CVE CVE-2024-26704
https://www.cve.org/CVERecord?id=CVE-2024-26704
Référence CVE CVE-2024-26733
https://www.cve.org/CVERecord?id=CVE-2024-26733
Référence CVE CVE-2024-26737
https://www.cve.org/CVERecord?id=CVE-2024-26737
Référence CVE CVE-2024-26740
https://www.cve.org/CVERecord?id=CVE-2024-26740
Référence CVE CVE-2024-26772
https://www.cve.org/CVERecord?id=CVE-2024-26772
Référence CVE CVE-2024-26773
https://www.cve.org/CVERecord?id=CVE-2024-26773
Référence CVE CVE-2024-26802
https://www.cve.org/CVERecord?id=CVE-2024-26802
Référence CVE CVE-2024-26810
https://www.cve.org/CVERecord?id=CVE-2024-26810
Référence CVE CVE-2024-26826
https://www.cve.org/CVERecord?id=CVE-2024-26826
Référence CVE CVE-2024-26837
https://www.cve.org/CVERecord?id=CVE-2024-26837
Référence CVE CVE-2024-26840
https://www.cve.org/CVERecord?id=CVE-2024-26840
Référence CVE CVE-2024-26843
https://www.cve.org/CVERecord?id=CVE-2024-26843
Référence CVE CVE-2024-26852
https://www.cve.org/CVERecord?id=CVE-2024-26852
Référence CVE CVE-2024-26853
https://www.cve.org/CVERecord?id=CVE-2024-26853
Référence CVE CVE-2024-26870
https://www.cve.org/CVERecord?id=CVE-2024-26870
Référence CVE CVE-2024-26878
https://www.cve.org/CVERecord?id=CVE-2024-26878
Référence CVE CVE-2024-26908
https://www.cve.org/CVERecord?id=CVE-2024-26908
Référence CVE CVE-2024-26921
https://www.cve.org/CVERecord?id=CVE-2024-26921
Référence CVE CVE-2024-26925
https://www.cve.org/CVERecord?id=CVE-2024-26925
Référence CVE CVE-2024-26930
https://www.cve.org/CVERecord?id=CVE-2024-26930
Référence CVE CVE-2024-26940
https://www.cve.org/CVERecord?id=CVE-2024-26940
Référence CVE CVE-2024-26947
https://www.cve.org/CVERecord?id=CVE-2024-26947
Référence CVE CVE-2024-26958
https://www.cve.org/CVERecord?id=CVE-2024-26958
Référence CVE CVE-2024-26960
https://www.cve.org/CVERecord?id=CVE-2024-26960
Référence CVE CVE-2024-26961
https://www.cve.org/CVERecord?id=CVE-2024-26961
Référence CVE CVE-2024-27010
https://www.cve.org/CVERecord?id=CVE-2024-27010
Référence CVE CVE-2024-27011
https://www.cve.org/CVERecord?id=CVE-2024-27011
Référence CVE CVE-2024-27019
https://www.cve.org/CVERecord?id=CVE-2024-27019
Référence CVE CVE-2024-27020
https://www.cve.org/CVERecord?id=CVE-2024-27020
Référence CVE CVE-2024-27025
https://www.cve.org/CVERecord?id=CVE-2024-27025
Référence CVE CVE-2024-27030
https://www.cve.org/CVERecord?id=CVE-2024-27030
Référence CVE CVE-2024-27062
https://www.cve.org/CVERecord?id=CVE-2024-27062
Référence CVE CVE-2024-27065
https://www.cve.org/CVERecord?id=CVE-2024-27065
Référence CVE CVE-2024-27388
https://www.cve.org/CVERecord?id=CVE-2024-27388
Référence CVE CVE-2024-27395
https://www.cve.org/CVERecord?id=CVE-2024-27395
Référence CVE CVE-2024-27434
https://www.cve.org/CVERecord?id=CVE-2024-27434
Référence CVE CVE-2024-31076
https://www.cve.org/CVERecord?id=CVE-2024-31076
Référence CVE CVE-2024-33621
https://www.cve.org/CVERecord?id=CVE-2024-33621
Référence CVE CVE-2024-35789
https://www.cve.org/CVERecord?id=CVE-2024-35789
Référence CVE CVE-2024-35790
https://www.cve.org/CVERecord?id=CVE-2024-35790
Référence CVE CVE-2024-35801
https://www.cve.org/CVERecord?id=CVE-2024-35801
Référence CVE CVE-2024-35807
https://www.cve.org/CVERecord?id=CVE-2024-35807
Référence CVE CVE-2024-35810
https://www.cve.org/CVERecord?id=CVE-2024-35810
Référence CVE CVE-2024-35814
https://www.cve.org/CVERecord?id=CVE-2024-35814
Référence CVE CVE-2024-35823
https://www.cve.org/CVERecord?id=CVE-2024-35823
Référence CVE CVE-2024-35824
https://www.cve.org/CVERecord?id=CVE-2024-35824
Référence CVE CVE-2024-35847
https://www.cve.org/CVERecord?id=CVE-2024-35847
Référence CVE CVE-2024-35876
https://www.cve.org/CVERecord?id=CVE-2024-35876
Référence CVE CVE-2024-35885
https://www.cve.org/CVERecord?id=CVE-2024-35885
Référence CVE CVE-2024-35893
https://www.cve.org/CVERecord?id=CVE-2024-35893
Référence CVE CVE-2024-35896
https://www.cve.org/CVERecord?id=CVE-2024-35896
Référence CVE CVE-2024-35897
https://www.cve.org/CVERecord?id=CVE-2024-35897
Référence CVE CVE-2024-35899
https://www.cve.org/CVERecord?id=CVE-2024-35899
Référence CVE CVE-2024-35900
https://www.cve.org/CVERecord?id=CVE-2024-35900
Référence CVE CVE-2024-35910
https://www.cve.org/CVERecord?id=CVE-2024-35910
Référence CVE CVE-2024-35912
https://www.cve.org/CVERecord?id=CVE-2024-35912
Référence CVE CVE-2024-35924
https://www.cve.org/CVERecord?id=CVE-2024-35924
Référence CVE CVE-2024-35925
https://www.cve.org/CVERecord?id=CVE-2024-35925
Référence CVE CVE-2024-35930
https://www.cve.org/CVERecord?id=CVE-2024-35930
Référence CVE CVE-2024-35937
https://www.cve.org/CVERecord?id=CVE-2024-35937
Référence CVE CVE-2024-35938
https://www.cve.org/CVERecord?id=CVE-2024-35938
Référence CVE CVE-2024-35946
https://www.cve.org/CVERecord?id=CVE-2024-35946
Référence CVE CVE-2024-35947
https://www.cve.org/CVERecord?id=CVE-2024-35947
Référence CVE CVE-2024-35952
https://www.cve.org/CVERecord?id=CVE-2024-35952
Référence CVE CVE-2024-35962
https://www.cve.org/CVERecord?id=CVE-2024-35962
Référence CVE CVE-2024-36000
https://www.cve.org/CVERecord?id=CVE-2024-36000
Référence CVE CVE-2024-36005
https://www.cve.org/CVERecord?id=CVE-2024-36005
Référence CVE CVE-2024-36006
https://www.cve.org/CVERecord?id=CVE-2024-36006
Référence CVE CVE-2024-36010
https://www.cve.org/CVERecord?id=CVE-2024-36010
Référence CVE CVE-2024-36016
https://www.cve.org/CVERecord?id=CVE-2024-36016
Référence CVE CVE-2024-36017
https://www.cve.org/CVERecord?id=CVE-2024-36017
Référence CVE CVE-2024-36020
https://www.cve.org/CVERecord?id=CVE-2024-36020
Référence CVE CVE-2024-36025
https://www.cve.org/CVERecord?id=CVE-2024-36025
Référence CVE CVE-2024-36270
https://www.cve.org/CVERecord?id=CVE-2024-36270
Référence CVE CVE-2024-36286
https://www.cve.org/CVERecord?id=CVE-2024-36286
Référence CVE CVE-2024-36489
https://www.cve.org/CVERecord?id=CVE-2024-36489
Référence CVE CVE-2024-36886
https://www.cve.org/CVERecord?id=CVE-2024-36886
Référence CVE CVE-2024-36889
https://www.cve.org/CVERecord?id=CVE-2024-36889
Référence CVE CVE-2024-36896
https://www.cve.org/CVERecord?id=CVE-2024-36896
Référence CVE CVE-2024-36904
https://www.cve.org/CVERecord?id=CVE-2024-36904
Référence CVE CVE-2024-36905
https://www.cve.org/CVERecord?id=CVE-2024-36905
Référence CVE CVE-2024-36917
https://www.cve.org/CVERecord?id=CVE-2024-36917
Référence CVE CVE-2024-36921
https://www.cve.org/CVERecord?id=CVE-2024-36921
Référence CVE CVE-2024-36927
https://www.cve.org/CVERecord?id=CVE-2024-36927
Référence CVE CVE-2024-36929
https://www.cve.org/CVERecord?id=CVE-2024-36929
Référence CVE CVE-2024-36933
https://www.cve.org/CVERecord?id=CVE-2024-36933
Référence CVE CVE-2024-36940
https://www.cve.org/CVERecord?id=CVE-2024-36940
Référence CVE CVE-2024-36941
https://www.cve.org/CVERecord?id=CVE-2024-36941
Référence CVE CVE-2024-36945
https://www.cve.org/CVERecord?id=CVE-2024-36945
Référence CVE CVE-2024-36950
https://www.cve.org/CVERecord?id=CVE-2024-36950
Référence CVE CVE-2024-36954
https://www.cve.org/CVERecord?id=CVE-2024-36954
Référence CVE CVE-2024-36960
https://www.cve.org/CVERecord?id=CVE-2024-36960
Référence CVE CVE-2024-36971
https://www.cve.org/CVERecord?id=CVE-2024-36971
Référence CVE CVE-2024-36978
https://www.cve.org/CVERecord?id=CVE-2024-36978
Référence CVE CVE-2024-36979
https://www.cve.org/CVERecord?id=CVE-2024-36979
Référence CVE CVE-2024-38384
https://www.cve.org/CVERecord?id=CVE-2024-38384
Référence CVE CVE-2024-38538
https://www.cve.org/CVERecord?id=CVE-2024-38538
Référence CVE CVE-2024-38555
https://www.cve.org/CVERecord?id=CVE-2024-38555
Référence CVE CVE-2024-38573
https://www.cve.org/CVERecord?id=CVE-2024-38573
Référence CVE CVE-2024-38575
https://www.cve.org/CVERecord?id=CVE-2024-38575
Référence CVE CVE-2024-38596
https://www.cve.org/CVERecord?id=CVE-2024-38596
Référence CVE CVE-2024-38598
https://www.cve.org/CVERecord?id=CVE-2024-38598
Référence CVE CVE-2024-38615
https://www.cve.org/CVERecord?id=CVE-2024-38615
Référence CVE CVE-2024-38627
https://www.cve.org/CVERecord?id=CVE-2024-38627
Référence CVE CVE-2024-38663
https://www.cve.org/CVERecord?id=CVE-2024-38663
Référence CVE CVE-2024-39276
https://www.cve.org/CVERecord?id=CVE-2024-39276
Référence CVE CVE-2024-39472
https://www.cve.org/CVERecord?id=CVE-2024-39472
Référence CVE CVE-2024-39476
https://www.cve.org/CVERecord?id=CVE-2024-39476
Référence CVE CVE-2024-39487
https://www.cve.org/CVERecord?id=CVE-2024-39487
Référence CVE CVE-2024-39502
https://www.cve.org/CVERecord?id=CVE-2024-39502
Référence CVE CVE-2024-40927
https://www.cve.org/CVERecord?id=CVE-2024-40927
Référence CVE CVE-2024-40974
https://www.cve.org/CVERecord?id=CVE-2024-40974

Gestion détaillée du document

Date	Description
09 août 2024	Version initiale