Avis du CERT-FR

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service

Systèmes affectés

• Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.2 aarch64
• Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.4 aarch64
• Red Hat CodeReady Linux Builder for ARM 64 9 aarch64
• Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.2 s390x
• Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.4 s390x
• Red Hat CodeReady Linux Builder for IBM z Systems 9 s390x
• Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.2 ppc64le
• Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.4 ppc64le
• Red Hat CodeReady Linux Builder for Power, little endian 9 ppc64le
• Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.2 x86_64
• Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.4 x86_64
• Red Hat CodeReady Linux Builder for x86_64 9 x86_64
• Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.2 aarch64
• Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.4 aarch64
• Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.2 aarch64
• Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.4 aarch64
• Red Hat Enterprise Linux for ARM 64 9 aarch64
• Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.2 s390x
• Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.4 s390x
• Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.2 s390x
• Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.4 s390x
• Red Hat Enterprise Linux for IBM z Systems 9 s390x
• Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.2 ppc64le
• Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.4 ppc64le
• Red Hat Enterprise Linux for Power, little endian 9 ppc64le
• Red Hat Enterprise Linux for Real Time 9 x86_64
• Red Hat Enterprise Linux for Real Time for NFV 9 x86_64
• Red Hat Enterprise Linux for Real Time for NFV for x86_64 - 4 years of updates 9.2 x86_64
• Red Hat Enterprise Linux for Real Time for NFV for x86_64 - 4 years of updates 9.4 x86_64
• Red Hat Enterprise Linux for Real Time for x86_64 - 4 years of updates 9.2 x86_64
• Red Hat Enterprise Linux for Real Time for x86_64 - 4 years of updates 9.4 x86_64
• Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.2 x86_64
• Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.4 x86_64
• Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 8.6 x86_64
• Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.2 x86_64
• Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.4 x86_64
• Red Hat Enterprise Linux for x86_64 9 x86_64
• Red Hat Enterprise Linux Server - AUS 8.6 x86_64
• Red Hat Enterprise Linux Server - AUS 9.2 x86_64
• Red Hat Enterprise Linux Server - AUS 9.4 x86_64
• Red Hat Enterprise Linux Server - TUS 8.6 x86_64
• Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 8.6 ppc64le
• Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.2 ppc64le
• Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.4 ppc64le

Documentation

• Bulletin de sécurité Red Hat RHSA-2024:8157 du 16 octobre 2024

  https://access.redhat.com/errata/RHSA-2024:8157

• Bulletin de sécurité Red Hat RHSA-2024:8158 du 16 octobre 2024

  https://access.redhat.com/errata/RHSA-2024:8158

• Bulletin de sécurité Red Hat RHSA-2024:8161 du 16 octobre 2024

  https://access.redhat.com/errata/RHSA-2024:8161

• Bulletin de sécurité Red Hat RHSA-2024:8162 du 16 octobre 2024

  https://access.redhat.com/errata/RHSA-2024:8162

• Référence CVE CVE-2021-47385

  https://www.cve.org/CVERecord?id=CVE-2021-47385

• Référence CVE CVE-2021-47560

  https://www.cve.org/CVERecord?id=CVE-2021-47560

• Référence CVE CVE-2023-28746

  https://www.cve.org/CVERecord?id=CVE-2023-28746

• Référence CVE CVE-2023-52658

  https://www.cve.org/CVERecord?id=CVE-2023-52658

• Référence CVE CVE-2024-26598

  https://www.cve.org/CVERecord?id=CVE-2024-26598

• Référence CVE CVE-2024-26830

  https://www.cve.org/CVERecord?id=CVE-2024-26830

• Référence CVE CVE-2024-27403

  https://www.cve.org/CVERecord?id=CVE-2024-27403

• Référence CVE CVE-2024-35884

  https://www.cve.org/CVERecord?id=CVE-2024-35884

• Référence CVE CVE-2024-35989

  https://www.cve.org/CVERecord?id=CVE-2024-35989

• Référence CVE CVE-2024-36244

  https://www.cve.org/CVERecord?id=CVE-2024-36244

• Référence CVE CVE-2024-36889

  https://www.cve.org/CVERecord?id=CVE-2024-36889

• Référence CVE CVE-2024-36978

  https://www.cve.org/CVERecord?id=CVE-2024-36978

• Référence CVE CVE-2024-38556

  https://www.cve.org/CVERecord?id=CVE-2024-38556

• Référence CVE CVE-2024-39472

  https://www.cve.org/CVERecord?id=CVE-2024-39472

• Référence CVE CVE-2024-39483

  https://www.cve.org/CVERecord?id=CVE-2024-39483

• Référence CVE CVE-2024-39502

  https://www.cve.org/CVERecord?id=CVE-2024-39502

• Référence CVE CVE-2024-40959

  https://www.cve.org/CVERecord?id=CVE-2024-40959

• Référence CVE CVE-2024-41056

  https://www.cve.org/CVERecord?id=CVE-2024-41056

• Référence CVE CVE-2024-41066

  https://www.cve.org/CVERecord?id=CVE-2024-41066

• Référence CVE CVE-2024-42079

  https://www.cve.org/CVERecord?id=CVE-2024-42079

• Référence CVE CVE-2024-42090

  https://www.cve.org/CVERecord?id=CVE-2024-42090

• Référence CVE CVE-2024-42272

  https://www.cve.org/CVERecord?id=CVE-2024-42272

• Référence CVE CVE-2024-42284

  https://www.cve.org/CVERecord?id=CVE-2024-42284