Avis du CERT-FR

Risques

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance

Systèmes affectés

• Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.2 aarch64
• Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.2 s390x
• Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.2 ppc64le
• Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.2 x86_64
• Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.2 aarch64
• Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.2 aarch64
• Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.2 s390x
• Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.2 s390x
• Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.2 ppc64le
• Red Hat Enterprise Linux for Real Time for NFV for x86_64 - 4 years of updates 9.2 x86_64
• Red Hat Enterprise Linux for Real Time for x86_64 - 4 years of updates 9.2 x86_64
• Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.2 x86_64
• Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 8.6 x86_64
• Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.2 x86_64
• Red Hat Enterprise Linux Server - AUS 8.6 x86_64
• Red Hat Enterprise Linux Server - AUS 9.2 x86_64
• Red Hat Enterprise Linux Server - TUS 8.6 x86_64
• Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 8.6 ppc64le
• Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.2 ppc64le

Documentation

• Bulletin de sécurité Red Hat RHSA-2024:6744 du 18 septembre 2024

  https://access.redhat.com/errata/RHSA-2024:6744

• Bulletin de sécurité Red Hat RHSA-2024:6745 du 18 septembre 2024

  https://access.redhat.com/errata/RHSA-2024:6745

• Bulletin de sécurité Red Hat RHSA-2024:6753 du 18 septembre 2024

  https://access.redhat.com/errata/RHSA-2024:6753

• Référence CVE CVE-2021-47352

  https://www.cve.org/CVERecord?id=CVE-2021-47352

• Référence CVE CVE-2021-47492

  https://www.cve.org/CVERecord?id=CVE-2021-47492

• Référence CVE CVE-2022-48687

  https://www.cve.org/CVERecord?id=CVE-2022-48687

• Référence CVE CVE-2023-52880

  https://www.cve.org/CVERecord?id=CVE-2023-52880

• Référence CVE CVE-2024-26704

  https://www.cve.org/CVERecord?id=CVE-2024-26704

• Référence CVE CVE-2024-26772

  https://www.cve.org/CVERecord?id=CVE-2024-26772

• Référence CVE CVE-2024-26773

  https://www.cve.org/CVERecord?id=CVE-2024-26773

• Référence CVE CVE-2024-26886

  https://www.cve.org/CVERecord?id=CVE-2024-26886

• Référence CVE CVE-2024-26974

  https://www.cve.org/CVERecord?id=CVE-2024-26974

• Référence CVE CVE-2024-27019

  https://www.cve.org/CVERecord?id=CVE-2024-27019

• Référence CVE CVE-2024-27020

  https://www.cve.org/CVERecord?id=CVE-2024-27020

• Référence CVE CVE-2024-35898

  https://www.cve.org/CVERecord?id=CVE-2024-35898

• Référence CVE CVE-2024-38559

  https://www.cve.org/CVERecord?id=CVE-2024-38559

• Référence CVE CVE-2024-38573

  https://www.cve.org/CVERecord?id=CVE-2024-38573

• Référence CVE CVE-2024-38615

  https://www.cve.org/CVERecord?id=CVE-2024-38615

• Référence CVE CVE-2024-40984

  https://www.cve.org/CVERecord?id=CVE-2024-40984

• Référence CVE CVE-2024-41009

  https://www.cve.org/CVERecord?id=CVE-2024-41009

• Référence CVE CVE-2024-41023

  https://www.cve.org/CVERecord?id=CVE-2024-41023

• Référence CVE CVE-2024-41031

  https://www.cve.org/CVERecord?id=CVE-2024-41031

• Référence CVE CVE-2024-42241

  https://www.cve.org/CVERecord?id=CVE-2024-42241

• Référence CVE CVE-2024-42243

  https://www.cve.org/CVERecord?id=CVE-2024-42243

• Référence CVE CVE-2024-42246

  https://www.cve.org/CVERecord?id=CVE-2024-42246