Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de Red Hat

Gestion du document

Référence	CERTFR-2025-AVI-0132
Titre	Multiples vulnérabilités dans le noyau Linux de Red Hat
Date de la première version	14 février 2025
Date de la dernière version	14 février 2025
Source(s)	Bulletin de sécurité Red Hat RHSA-2025:1230 du 09 février 2025 Bulletin de sécurité Red Hat RHSA-2025:1231 du 09 février 2025 Bulletin de sécurité Red Hat RHSA-2025:1253 du 09 février 2025 Bulletin de sécurité Red Hat RHSA-2025:1254 du 09 février 2025 Bulletin de sécurité Red Hat RHSA-2025:1262 du 10 février 2025 Bulletin de sécurité Red Hat RHSA-2025:1264 du 10 février 2025 Bulletin de sécurité Red Hat RHSA-2025:1266 du 10 février 2025 Bulletin de sécurité Red Hat RHSA-2025:1267 du 10 février 2025 Bulletin de sécurité Red Hat RHSA-2025:1268 du 10 février 2025 Bulletin de sécurité Red Hat RHSA-2025:1269 du 10 février 2025 Bulletin de sécurité Red Hat RHSA-2025:1270 du 10 février 2025 Bulletin de sécurité Red Hat RHSA-2025:1278 du 10 février 2025 Bulletin de sécurité Red Hat RHSA-2025:1280 du 10 février 2025 Bulletin de sécurité Red Hat RHSA-2025:1281 du 10 février 2025 Bulletin de sécurité Red Hat RHSA-2025:1282 du 10 février 2025 Bulletin de sécurité Red Hat RHSA-2025:1291 du 10 février 2025 Bulletin de sécurité Red Hat RHSA-2025:1347 du 11 février 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Exécution de code arbitraire
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 8.8 aarch64
Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.2 aarch64
Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.4 aarch64
Red Hat CodeReady Linux Builder for ARM 64 8 aarch64
Red Hat CodeReady Linux Builder for ARM 64 9 aarch64
Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.2 s390x
Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.4 s390x
Red Hat CodeReady Linux Builder for IBM z Systems 9 s390x
Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 8.8 ppc64le
Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.2 ppc64le
Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.4 ppc64le
Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le
Red Hat CodeReady Linux Builder for Power, little endian 9 ppc64le
Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 8.8 x86_64
Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.2 x86_64
Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.4 x86_64
Red Hat CodeReady Linux Builder for x86_64 8 x86_64
Red Hat CodeReady Linux Builder for x86_64 9 x86_64
Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.0 aarch64
Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.2 aarch64
Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.4 aarch64
Red Hat Enterprise Linux for ARM 64 - Extended Update Support 8.8 aarch64
Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.2 aarch64
Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.4 aarch64
Red Hat Enterprise Linux for ARM 64 8 aarch64
Red Hat Enterprise Linux for ARM 64 9 aarch64
Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.0 s390x
Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.2 s390x
Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.4 s390x
Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 8.8 s390x
Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.2 s390x
Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.4 s390x
Red Hat Enterprise Linux for IBM z Systems 8 s390x
Red Hat Enterprise Linux for IBM z Systems 9 s390x
Red Hat Enterprise Linux for Power, little endian - Extended Update Support 8.8 ppc64le
Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.2 ppc64le
Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.4 ppc64le
Red Hat Enterprise Linux for Power, little endian 8 ppc64le
Red Hat Enterprise Linux for Power, little endian 9 ppc64le
Red Hat Enterprise Linux for Real Time - Telecommunications Update Service 8.4 x86_64
Red Hat Enterprise Linux for Real Time 8 x86_64
Red Hat Enterprise Linux for Real Time 9 x86_64
Red Hat Enterprise Linux for Real Time for NFV - Telecommunications Update Service 8.4 x86_64
Red Hat Enterprise Linux for Real Time for NFV 8 x86_64
Red Hat Enterprise Linux for Real Time for NFV 9 x86_64
Red Hat Enterprise Linux for Real Time for NFV for x86_64 - 4 years of updates 9.0 x86_64
Red Hat Enterprise Linux for Real Time for NFV for x86_64 - 4 years of updates 9.2 x86_64
Red Hat Enterprise Linux for Real Time for NFV for x86_64 - 4 years of updates 9.4 x86_64
Red Hat Enterprise Linux for Real Time for x86_64 - 4 years of updates 9.0 x86_64
Red Hat Enterprise Linux for Real Time for x86_64 - 4 years of updates 9.2 x86_64
Red Hat Enterprise Linux for Real Time for x86_64 - 4 years of updates 9.4 x86_64
Red Hat Enterprise Linux for Real Time for x86_64 - Extended Life Cycle Support 7 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Update Support 8.8 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.2 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.4 x86_64
Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 8.4 x86_64
Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 8.6 x86_64
Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 8.8 x86_64
Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.0 x86_64
Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.2 x86_64
Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.4 x86_64
Red Hat Enterprise Linux for x86_64 8 x86_64
Red Hat Enterprise Linux for x86_64 9 x86_64
Red Hat Enterprise Linux Server - AUS 7.7 x86_64
Red Hat Enterprise Linux Server - AUS 8.2 x86_64
Red Hat Enterprise Linux Server - AUS 8.4 x86_64
Red Hat Enterprise Linux Server - AUS 8.6 x86_64
Red Hat Enterprise Linux Server - AUS 9.2 x86_64
Red Hat Enterprise Linux Server - AUS 9.4 x86_64
Red Hat Enterprise Linux Server - Extended Life Cycle Support (for IBM z Systems) 7 s390x
Red Hat Enterprise Linux Server - Extended Life Cycle Support 7 x86_64
Red Hat Enterprise Linux Server - Extended Life Cycle Support Extension (for IBM z Systems) 6 s390x
Red Hat Enterprise Linux Server - Extended Life Cycle Support Extension 6 i386
Red Hat Enterprise Linux Server - Extended Life Cycle Support Extension 6 x86_64
Red Hat Enterprise Linux Server - Extended Life Cycle Support for IBM Power, big endian 7 ppc64
Red Hat Enterprise Linux Server - Extended Life Cycle Support for IBM Power, little endian 7 ppc64le
Red Hat Enterprise Linux Server - TUS 8.4 x86_64
Red Hat Enterprise Linux Server - TUS 8.6 x86_64
Red Hat Enterprise Linux Server - TUS 8.8 x86_64
Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 8.4 ppc64le
Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 8.6 ppc64le
Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 8.8 ppc64le
Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.0 ppc64le
Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.2 ppc64le
Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.4 ppc64le

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à l'intégrité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Red Hat RHSA-2025:1230 du 09 février 2025
https://access.redhat.com/errata/RHSA-2025:1230
Bulletin de sécurité Red Hat RHSA-2025:1231 du 09 février 2025
https://access.redhat.com/errata/RHSA-2025:1231
Bulletin de sécurité Red Hat RHSA-2025:1253 du 09 février 2025
https://access.redhat.com/errata/RHSA-2025:1253
Bulletin de sécurité Red Hat RHSA-2025:1254 du 09 février 2025
https://access.redhat.com/errata/RHSA-2025:1254
Bulletin de sécurité Red Hat RHSA-2025:1262 du 10 février 2025
https://access.redhat.com/errata/RHSA-2025:1262
Bulletin de sécurité Red Hat RHSA-2025:1264 du 10 février 2025
https://access.redhat.com/errata/RHSA-2025:1264
Bulletin de sécurité Red Hat RHSA-2025:1266 du 10 février 2025
https://access.redhat.com/errata/RHSA-2025:1266
Bulletin de sécurité Red Hat RHSA-2025:1267 du 10 février 2025
https://access.redhat.com/errata/RHSA-2025:1267
Bulletin de sécurité Red Hat RHSA-2025:1268 du 10 février 2025
https://access.redhat.com/errata/RHSA-2025:1268
Bulletin de sécurité Red Hat RHSA-2025:1269 du 10 février 2025
https://access.redhat.com/errata/RHSA-2025:1269
Bulletin de sécurité Red Hat RHSA-2025:1270 du 10 février 2025
https://access.redhat.com/errata/RHSA-2025:1270
Bulletin de sécurité Red Hat RHSA-2025:1278 du 10 février 2025
https://access.redhat.com/errata/RHSA-2025:1278
Bulletin de sécurité Red Hat RHSA-2025:1280 du 10 février 2025
https://access.redhat.com/errata/RHSA-2025:1280
Bulletin de sécurité Red Hat RHSA-2025:1281 du 10 février 2025
https://access.redhat.com/errata/RHSA-2025:1281
Bulletin de sécurité Red Hat RHSA-2025:1282 du 10 février 2025
https://access.redhat.com/errata/RHSA-2025:1282
Bulletin de sécurité Red Hat RHSA-2025:1291 du 10 février 2025
https://access.redhat.com/errata/RHSA-2025:1291
Bulletin de sécurité Red Hat RHSA-2025:1347 du 11 février 2025
https://access.redhat.com/errata/RHSA-2025:1347
Référence CVE CVE-2024-53104
https://www.cve.org/CVERecord?id=CVE-2024-53104
Référence CVE CVE-2024-53113
https://www.cve.org/CVERecord?id=CVE-2024-53113

Gestion détaillée du document

Date	Description
14 février 2025	Version initiale