Avis du CERT-FR

Objet : Multiples vulnérabilités dans Microsoft Azure Linux

Gestion du document

Référence CERTFR-2026-AVI-0558
Titre Multiples vulnérabilités dans Microsoft Azure Linux
Date de la première version11 mai 2026
Date de la dernière version11 mai 2026
Source(s) Bulletin de sécurité Microsoft CVE-2026-3219 du 23 avril 2026
Bulletin de sécurité Microsoft CVE-2026-41526 du 01 mai 2026
Bulletin de sécurité Microsoft CVE-2026-4948 du 02 mai 2026
Bulletin de sécurité Microsoft CVE-2026-6842 du 03 mai 2026
Bulletin de sécurité Microsoft CVE-2026-6843 du 03 mai 2026
Bulletin de sécurité Microsoft CVE-2026-37457 du 05 mai 2026
Bulletin de sécurité Microsoft CVE-2025-71290 du 07 mai 2026
Bulletin de sécurité Microsoft CVE-2025-71293 du 07 mai 2026
Bulletin de sécurité Microsoft CVE-2025-71294 du 07 mai 2026
Bulletin de sécurité Microsoft CVE-2026-43165 du 07 mai 2026
Bulletin de sécurité Microsoft CVE-2026-43176 du 07 mai 2026
Bulletin de sécurité Microsoft CVE-2026-43191 du 07 mai 2026
Bulletin de sécurité Microsoft CVE-2026-43195 du 07 mai 2026
Bulletin de sécurité Microsoft CVE-2026-43201 du 07 mai 2026
Bulletin de sécurité Microsoft CVE-2026-43228 du 07 mai 2026
Bulletin de sécurité Microsoft CVE-2026-43237 du 07 mai 2026
Bulletin de sécurité Microsoft CVE-2026-43243 du 07 mai 2026
Bulletin de sécurité Microsoft CVE-2026-43267 du 07 mai 2026
Bulletin de sécurité Microsoft CVE-2026-43274 du 07 mai 2026
Bulletin de sécurité Microsoft CVE-2025-71299 du 09 mai 2026
Bulletin de sécurité Microsoft CVE-2025-71302 du 09 mai 2026
Bulletin de sécurité Microsoft CVE-2026-43284 du 09 mai 2026
Bulletin de sécurité Microsoft CVE-2026-43292 du 09 mai 2026
Bulletin de sécurité Microsoft CVE-2026-43300 du 09 mai 2026
Bulletin de sécurité Microsoft CVE-2026-43305 du 09 mai 2026
Bulletin de sécurité Microsoft CVE-2026-43306 du 09 mai 2026
Bulletin de sécurité Microsoft CVE-2026-43320 du 09 mai 2026
Bulletin de sécurité Microsoft CVE-2026-43321 du 09 mai 2026
Bulletin de sécurité Microsoft CVE-2026-43398 du 09 mai 2026
Bulletin de sécurité Microsoft CVE-2026-43400 du 09 mai 2026
Bulletin de sécurité Microsoft CVE-2026-43474 du 09 mai 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Non spécifié par l'éditeur

Systèmes affectés

  • azl3 firewalld 2.0.2-3 versions antérieures à 2.0.2-4
  • azl3 frr 10.5.0-3 versions antérieures à 10.5.4-1
  • azl3 kernel 6.6.137.1-2 versions antérieures à 6.6.138.1-1
  • azl3 kf-kcoreaddons 5.249.0-1 versions antérieures à 5.249.0-2
  • azl3 nano 6.4-2 versions antérieures à 6.4-3
  • azl3 python-pip 24.2-6 versions antérieures à 24.2-7

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Azure Linux. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
11 mai 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.