Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de Red Hat

Gestion du document

Référence	CERTFR-2025-AVI-0669
Titre	Multiples vulnérabilités dans le noyau Linux de Red Hat
Date de la première version	08 août 2025
Date de la dernière version	08 août 2025
Source(s)	Bulletin de sécurité Red Hat RHSA-2025:12525 du 04 août 2025 Bulletin de sécurité Red Hat RHSA-2025:12623 du 04 août 2025 Bulletin de sécurité Red Hat RHSA-2025:12662 du 04 août 2025 Bulletin de sécurité Red Hat RHSA-2025:12746 du 04 août 2025 Bulletin de sécurité Red Hat RHSA-2025:12753 du 04 août 2025 Bulletin de sécurité Red Hat RHSA-2025:13029 du 05 août 2025 Bulletin de sécurité Red Hat RHSA-2025:13030 du 05 août 2025 Bulletin de sécurité Red Hat RHSA-2025:13061 du 05 août 2025 Bulletin de sécurité Red Hat RHSA-2025:13120 du 06 août 2025 Bulletin de sécurité Red Hat RHSA-2025:13135 du 06 août 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 10.0 aarch64
Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.4 aarch64
Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.6 aarch64
Red Hat CodeReady Linux Builder for ARM 64 10 aarch64
Red Hat CodeReady Linux Builder for ARM 64 9 aarch64
Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 10.0 s390x
Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.4 s390x
Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.6 s390x
Red Hat CodeReady Linux Builder for IBM z Systems 10 s390x
Red Hat CodeReady Linux Builder for IBM z Systems 9 s390x
Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 10.0 ppc64le
Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.4 ppc64le
Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.6 ppc64le
Red Hat CodeReady Linux Builder for Power, little endian 10 ppc64le
Red Hat CodeReady Linux Builder for Power, little endian 9 ppc64le
Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 10.0 x86_64
Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.4 x86_64
Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.6 x86_64
Red Hat CodeReady Linux Builder for x86_64 10 x86_64
Red Hat CodeReady Linux Builder for x86_64 9 x86_64
Red Hat Enterprise Linux for ARM 64 - 4 years of updates 10.0 aarch64
Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.0 aarch64
Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.4 aarch64
Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.6 aarch64
Red Hat Enterprise Linux for ARM 64 - Extended Update Support 10.0 aarch64
Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.4 aarch64
Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.6 aarch64
Red Hat Enterprise Linux for ARM 64 10 aarch64
Red Hat Enterprise Linux for ARM 64 9 aarch64
Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 10.0 s390x
Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.0 s390x
Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.4 s390x
Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.6 s390x
Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 10.0 s390x
Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.4 s390x
Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.6 s390x
Red Hat Enterprise Linux for IBM z Systems 10 s390x
Red Hat Enterprise Linux for IBM z Systems 9 s390x
Red Hat Enterprise Linux for Power, little endian - 4 years of support 10.0 ppc64le
Red Hat Enterprise Linux for Power, little endian - Extended Update Support 10.0 ppc64le
Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.4 ppc64le
Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.6 ppc64le
Red Hat Enterprise Linux for Power, little endian 10 ppc64le
Red Hat Enterprise Linux for Power, little endian 9 ppc64le
Red Hat Enterprise Linux for Real Time 8 x86_64
Red Hat Enterprise Linux for Real Time for NFV 8 x86_64
Red Hat Enterprise Linux for x86_64 - 4 years of updates 10.0 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Update Support 10.0 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.4 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.6 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Update Support Extension 8.4 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Update Support Extension 8.8 x86_64
Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 8.8 x86_64
Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.0 x86_64
Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.4 x86_64
Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.6 x86_64
Red Hat Enterprise Linux for x86_64 10 x86_64
Red Hat Enterprise Linux for x86_64 9 x86_64
Red Hat Enterprise Linux Server - AUS 8.2 x86_64
Red Hat Enterprise Linux Server - AUS 8.4 x86_64
Red Hat Enterprise Linux Server - AUS 9.4 x86_64
Red Hat Enterprise Linux Server - AUS 9.6 x86_64
Red Hat Enterprise Linux Server - TUS 8.8 x86_64
Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 8.8 ppc64le
Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.0 ppc64le
Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.4 ppc64le
Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.6 ppc64le

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Red Hat RHSA-2025:12525 du 04 août 2025
https://access.redhat.com/errata/RHSA-2025:12525
Bulletin de sécurité Red Hat RHSA-2025:12623 du 04 août 2025
https://access.redhat.com/errata/RHSA-2025:12623
Bulletin de sécurité Red Hat RHSA-2025:12662 du 04 août 2025
https://access.redhat.com/errata/RHSA-2025:12662
Bulletin de sécurité Red Hat RHSA-2025:12746 du 04 août 2025
https://access.redhat.com/errata/RHSA-2025:12746
Bulletin de sécurité Red Hat RHSA-2025:12753 du 04 août 2025
https://access.redhat.com/errata/RHSA-2025:12753
Bulletin de sécurité Red Hat RHSA-2025:13029 du 05 août 2025
https://access.redhat.com/errata/RHSA-2025:13029
Bulletin de sécurité Red Hat RHSA-2025:13030 du 05 août 2025
https://access.redhat.com/errata/RHSA-2025:13030
Bulletin de sécurité Red Hat RHSA-2025:13061 du 05 août 2025
https://access.redhat.com/errata/RHSA-2025:13061
Bulletin de sécurité Red Hat RHSA-2025:13120 du 06 août 2025
https://access.redhat.com/errata/RHSA-2025:13120
Bulletin de sécurité Red Hat RHSA-2025:13135 du 06 août 2025
https://access.redhat.com/errata/RHSA-2025:13135
Référence CVE CVE-2021-47527
https://www.cve.org/CVERecord?id=CVE-2021-47527
Référence CVE CVE-2022-48669
https://www.cve.org/CVERecord?id=CVE-2022-48669
Référence CVE CVE-2022-49058
https://www.cve.org/CVERecord?id=CVE-2022-49058
Référence CVE CVE-2022-49395
https://www.cve.org/CVERecord?id=CVE-2022-49395
Référence CVE CVE-2022-49788
https://www.cve.org/CVERecord?id=CVE-2022-49788
Référence CVE CVE-2022-49995
https://www.cve.org/CVERecord?id=CVE-2022-49995
Référence CVE CVE-2022-50020
https://www.cve.org/CVERecord?id=CVE-2022-50020
Référence CVE CVE-2022-50022
https://www.cve.org/CVERecord?id=CVE-2022-50022
Référence CVE CVE-2023-52451
https://www.cve.org/CVERecord?id=CVE-2023-52451
Référence CVE CVE-2023-52764
https://www.cve.org/CVERecord?id=CVE-2023-52764
Référence CVE CVE-2023-52877
https://www.cve.org/CVERecord?id=CVE-2023-52877
Référence CVE CVE-2024-26659
https://www.cve.org/CVERecord?id=CVE-2024-26659
Référence CVE CVE-2024-26934
https://www.cve.org/CVERecord?id=CVE-2024-26934
Référence CVE CVE-2024-26964
https://www.cve.org/CVERecord?id=CVE-2024-26964
Référence CVE CVE-2024-27059
https://www.cve.org/CVERecord?id=CVE-2024-27059
Référence CVE CVE-2024-36945
https://www.cve.org/CVERecord?id=CVE-2024-36945
Référence CVE CVE-2024-43888
https://www.cve.org/CVERecord?id=CVE-2024-43888
Référence CVE CVE-2024-57980
https://www.cve.org/CVERecord?id=CVE-2024-57980
Référence CVE CVE-2024-58002
https://www.cve.org/CVERecord?id=CVE-2024-58002
Référence CVE CVE-2025-21727
https://www.cve.org/CVERecord?id=CVE-2025-21727
Référence CVE CVE-2025-21905
https://www.cve.org/CVERecord?id=CVE-2025-21905
Référence CVE CVE-2025-21928
https://www.cve.org/CVERecord?id=CVE-2025-21928
Référence CVE CVE-2025-21929
https://www.cve.org/CVERecord?id=CVE-2025-21929
Référence CVE CVE-2025-21962
https://www.cve.org/CVERecord?id=CVE-2025-21962
Référence CVE CVE-2025-21991
https://www.cve.org/CVERecord?id=CVE-2025-21991
Référence CVE CVE-2025-22004
https://www.cve.org/CVERecord?id=CVE-2025-22004
Référence CVE CVE-2025-22020
https://www.cve.org/CVERecord?id=CVE-2025-22020
Référence CVE CVE-2025-22085
https://www.cve.org/CVERecord?id=CVE-2025-22085
Référence CVE CVE-2025-22113
https://www.cve.org/CVERecord?id=CVE-2025-22113
Référence CVE CVE-2025-23150
https://www.cve.org/CVERecord?id=CVE-2025-23150
Référence CVE CVE-2025-37738
https://www.cve.org/CVERecord?id=CVE-2025-37738
Référence CVE CVE-2025-37890
https://www.cve.org/CVERecord?id=CVE-2025-37890
Référence CVE CVE-2025-37958
https://www.cve.org/CVERecord?id=CVE-2025-37958
Référence CVE CVE-2025-38052
https://www.cve.org/CVERecord?id=CVE-2025-38052
Référence CVE CVE-2025-38079
https://www.cve.org/CVERecord?id=CVE-2025-38079
Référence CVE CVE-2025-38086
https://www.cve.org/CVERecord?id=CVE-2025-38086
Référence CVE CVE-2025-38087
https://www.cve.org/CVERecord?id=CVE-2025-38087
Référence CVE CVE-2025-38264
https://www.cve.org/CVERecord?id=CVE-2025-38264

Gestion détaillée du document

Date	Description
08 août 2025	Version initiale