Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de Red Hat

Gestion du document

Référence	CERTFR-2025-AVI-0510
Titre	Multiples vulnérabilités dans le noyau Linux de Red Hat
Date de la première version	13 juin 2025
Date de la dernière version	13 juin 2025
Source(s)	Bulletin de sécurité Red Hat RHSA-2025:8643 du 09 juin 2025 Bulletin de sécurité Red Hat RHSA-2025:8743 du 10 juin 2025 Bulletin de sécurité Red Hat RHSA-2025:8744 du 10 juin 2025 Bulletin de sécurité Red Hat RHSA-2025:8796 du 11 juin 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service

Systèmes affectés

Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.4 aarch64
Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.6 aarch64
Red Hat CodeReady Linux Builder for ARM 64 8 aarch64
Red Hat CodeReady Linux Builder for ARM 64 9 aarch64
Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.4 s390x
Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.6 s390x
Red Hat CodeReady Linux Builder for IBM z Systems 9 s390x
Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.4 ppc64le
Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.6 ppc64le
Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le
Red Hat CodeReady Linux Builder for Power, little endian 9 ppc64le
Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.4 x86_64
Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.6 x86_64
Red Hat CodeReady Linux Builder for x86_64 8 x86_64
Red Hat CodeReady Linux Builder for x86_64 9 x86_64
Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.4 aarch64
Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.6 aarch64
Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.4 aarch64
Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.6 aarch64
Red Hat Enterprise Linux for ARM 64 8 aarch64
Red Hat Enterprise Linux for ARM 64 9 aarch64
Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.4 s390x
Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.6 s390x
Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.4 s390x
Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.6 s390x
Red Hat Enterprise Linux for IBM z Systems 8 s390x
Red Hat Enterprise Linux for IBM z Systems 9 s390x
Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.4 ppc64le
Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.6 ppc64le
Red Hat Enterprise Linux for Power, little endian 8 ppc64le
Red Hat Enterprise Linux for Power, little endian 9 ppc64le
Red Hat Enterprise Linux for Real Time 8 x86_64
Red Hat Enterprise Linux for Real Time for NFV 8 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.4 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.6 x86_64
Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.4 x86_64
Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.6 x86_64
Red Hat Enterprise Linux for x86_64 8 x86_64
Red Hat Enterprise Linux for x86_64 9 x86_64
Red Hat Enterprise Linux Server - AUS 9.4 x86_64
Red Hat Enterprise Linux Server - AUS 9.6 x86_64
Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.4 ppc64le
Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.6 ppc64le

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un déni de service.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Red Hat RHSA-2025:8643 du 09 juin 2025
https://access.redhat.com/errata/RHSA-2025:8643
Bulletin de sécurité Red Hat RHSA-2025:8743 du 10 juin 2025
https://access.redhat.com/errata/RHSA-2025:8743
Bulletin de sécurité Red Hat RHSA-2025:8744 du 10 juin 2025
https://access.redhat.com/errata/RHSA-2025:8744
Bulletin de sécurité Red Hat RHSA-2025:8796 du 11 juin 2025
https://access.redhat.com/errata/RHSA-2025:8796
Référence CVE CVE-2022-49395
https://www.cve.org/CVERecord?id=CVE-2022-49395
Référence CVE CVE-2023-52606
https://www.cve.org/CVERecord?id=CVE-2023-52606
Référence CVE CVE-2024-26645
https://www.cve.org/CVERecord?id=CVE-2024-26645
Référence CVE CVE-2024-26921
https://www.cve.org/CVERecord?id=CVE-2024-26921
Référence CVE CVE-2024-27042
https://www.cve.org/CVERecord?id=CVE-2024-27042
Référence CVE CVE-2024-35930
https://www.cve.org/CVERecord?id=CVE-2024-35930
Référence CVE CVE-2024-36933
https://www.cve.org/CVERecord?id=CVE-2024-36933
Référence CVE CVE-2025-21920
https://www.cve.org/CVERecord?id=CVE-2025-21920
Référence CVE CVE-2025-21926
https://www.cve.org/CVERecord?id=CVE-2025-21926
Référence CVE CVE-2025-21997
https://www.cve.org/CVERecord?id=CVE-2025-21997
Référence CVE CVE-2025-22055
https://www.cve.org/CVERecord?id=CVE-2025-22055
Référence CVE CVE-2025-37785
https://www.cve.org/CVERecord?id=CVE-2025-37785
Référence CVE CVE-2025-37943
https://www.cve.org/CVERecord?id=CVE-2025-37943

Gestion détaillée du document

Date	Description
13 juin 2025	Version initiale