Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de Red Hat

Gestion du document

Référence	CERTFR-2026-AVI-1161
Titre	Multiples vulnérabilités dans le noyau Linux de Red Hat
Date de la première version	11 septembre 2026
Date de la dernière version	11 septembre 2026
Source(s)	Bulletin de sécurité Red Hat RHSA-2026:63538 du 04 septembre 2026 Bulletin de sécurité Red Hat RHSA-2026:64767 du 08 septembre 2026 Bulletin de sécurité Red Hat RHSA-2026:64770 du 08 septembre 2026 Bulletin de sécurité Red Hat RHSA-2026:65710 du 09 septembre 2026 Bulletin de sécurité Red Hat RHSA-2026:65711 du 09 septembre 2026 Bulletin de sécurité Red Hat RHSA-2026:65712 du 09 septembre 2026 Bulletin de sécurité Red Hat RHSA-2026:66000 du 09 septembre 2026 Bulletin de sécurité Red Hat RHSA-2026:66324 du 10 septembre 2026 Bulletin de sécurité Red Hat RHSA-2026:66325 du 10 septembre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 10.0 aarch64
Red Hat CodeReady Linux Builder for ARM 64 8 aarch64
Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 10.0 s390x
Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 10.0 ppc64le
Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le
Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 10.0 x86_64
Red Hat CodeReady Linux Builder for x86_64 8 x86_64
Red Hat Enterprise Linux for ARM 64 - 4 years of updates 10.0 aarch64
Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.4 aarch64
Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 8.10 aarch64
Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.4 aarch64
Red Hat Enterprise Linux for ARM 64 - Extended Update Support 10.0 aarch64
Red Hat Enterprise Linux for ARM 64 8 aarch64
Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 10.0 s390x
Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.4 s390x
Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 8.10 s390x
Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.4 s390x
Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 10.0 s390x
Red Hat Enterprise Linux for IBM z Systems 8 s390x
Red Hat Enterprise Linux for Power, little endian - 4 years of support 10.0 ppc64le
Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 8.10 ppc64le
Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.4 ppc64le
Red Hat Enterprise Linux for Power, little endian - Extended Update Support 10.0 ppc64le
Red Hat Enterprise Linux for Power, little endian 8 ppc64le
Red Hat Enterprise Linux for Real Time 8 x86_64
Red Hat Enterprise Linux for Real Time for NFV 8 x86_64
Red Hat Enterprise Linux for x86_64 - 4 years of updates 10.0 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 8.10 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.4 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Life Cycle Long Life 8.4 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Life Cycle Long Life 8.6 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Update Support 10.0 x86_64
Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.4 x86_64
Red Hat Enterprise Linux for x86_64 8 x86_64
Red Hat Enterprise Linux Server - AUS 8.4 x86_64
Red Hat Enterprise Linux Server - AUS 8.6 x86_64
Red Hat Enterprise Linux Server - AUS 9.4 x86_64
Red Hat Enterprise Linux Server - Extended Life Cycle Support (for IBM z Systems) 7 s390x
Red Hat Enterprise Linux Server - Extended Life Cycle Support 7 x86_64
Red Hat Enterprise Linux Server - Extended Life Cycle Support for IBM Power, big endian 7 ppc64
Red Hat Enterprise Linux Server - Extended Life Cycle Support for IBM Power, little endian 7 ppc64le
Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.4 ppc64le

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Red Hat RHSA-2026:63538 du 04 septembre 2026
https://access.redhat.com/errata/RHSA-2026:63538
Bulletin de sécurité Red Hat RHSA-2026:64767 du 08 septembre 2026
https://access.redhat.com/errata/RHSA-2026:64767
Bulletin de sécurité Red Hat RHSA-2026:64770 du 08 septembre 2026
https://access.redhat.com/errata/RHSA-2026:64770
Bulletin de sécurité Red Hat RHSA-2026:65710 du 09 septembre 2026
https://access.redhat.com/errata/RHSA-2026:65710
Bulletin de sécurité Red Hat RHSA-2026:65711 du 09 septembre 2026
https://access.redhat.com/errata/RHSA-2026:65711
Bulletin de sécurité Red Hat RHSA-2026:65712 du 09 septembre 2026
https://access.redhat.com/errata/RHSA-2026:65712
Bulletin de sécurité Red Hat RHSA-2026:66000 du 09 septembre 2026
https://access.redhat.com/errata/RHSA-2026:66000
Bulletin de sécurité Red Hat RHSA-2026:66324 du 10 septembre 2026
https://access.redhat.com/errata/RHSA-2026:66324
Bulletin de sécurité Red Hat RHSA-2026:66325 du 10 septembre 2026
https://access.redhat.com/errata/RHSA-2026:66325
Référence CVE CVE-2021-47600
https://www.cve.org/CVERecord?id=CVE-2021-47600
Référence CVE CVE-2023-52924
https://www.cve.org/CVERecord?id=CVE-2023-52924
Référence CVE CVE-2025-38403
https://www.cve.org/CVERecord?id=CVE-2025-38403
Référence CVE CVE-2025-40149
https://www.cve.org/CVERecord?id=CVE-2025-40149
Référence CVE CVE-2025-68745
https://www.cve.org/CVERecord?id=CVE-2025-68745
Référence CVE CVE-2026-17523
https://www.cve.org/CVERecord?id=CVE-2026-17523
Référence CVE CVE-2026-31411
https://www.cve.org/CVERecord?id=CVE-2026-31411
Référence CVE CVE-2026-43114
https://www.cve.org/CVERecord?id=CVE-2026-43114
Référence CVE CVE-2026-43493
https://www.cve.org/CVERecord?id=CVE-2026-43493
Référence CVE CVE-2026-45998
https://www.cve.org/CVERecord?id=CVE-2026-45998
Référence CVE CVE-2026-46056
https://www.cve.org/CVERecord?id=CVE-2026-46056
Référence CVE CVE-2026-46099
https://www.cve.org/CVERecord?id=CVE-2026-46099
Référence CVE CVE-2026-46117
https://www.cve.org/CVERecord?id=CVE-2026-46117
Référence CVE CVE-2026-46120
https://www.cve.org/CVERecord?id=CVE-2026-46120
Référence CVE CVE-2026-46145
https://www.cve.org/CVERecord?id=CVE-2026-46145
Référence CVE CVE-2026-46149
https://www.cve.org/CVERecord?id=CVE-2026-46149
Référence CVE CVE-2026-46155
https://www.cve.org/CVERecord?id=CVE-2026-46155
Référence CVE CVE-2026-52917
https://www.cve.org/CVERecord?id=CVE-2026-52917
Référence CVE CVE-2026-52942
https://www.cve.org/CVERecord?id=CVE-2026-52942
Référence CVE CVE-2026-52986
https://www.cve.org/CVERecord?id=CVE-2026-52986
Référence CVE CVE-2026-53002
https://www.cve.org/CVERecord?id=CVE-2026-53002
Référence CVE CVE-2026-53006
https://www.cve.org/CVERecord?id=CVE-2026-53006
Référence CVE CVE-2026-53009
https://www.cve.org/CVERecord?id=CVE-2026-53009
Référence CVE CVE-2026-53016
https://www.cve.org/CVERecord?id=CVE-2026-53016
Référence CVE CVE-2026-53071
https://www.cve.org/CVERecord?id=CVE-2026-53071
Référence CVE CVE-2026-53091
https://www.cve.org/CVERecord?id=CVE-2026-53091
Référence CVE CVE-2026-53196
https://www.cve.org/CVERecord?id=CVE-2026-53196
Référence CVE CVE-2026-53246
https://www.cve.org/CVERecord?id=CVE-2026-53246
Référence CVE CVE-2026-63801
https://www.cve.org/CVERecord?id=CVE-2026-63801
Référence CVE CVE-2026-63886
https://www.cve.org/CVERecord?id=CVE-2026-63886
Référence CVE CVE-2026-63971
https://www.cve.org/CVERecord?id=CVE-2026-63971
Référence CVE CVE-2026-64007
https://www.cve.org/CVERecord?id=CVE-2026-64007
Référence CVE CVE-2026-64015
https://www.cve.org/CVERecord?id=CVE-2026-64015
Référence CVE CVE-2026-64113
https://www.cve.org/CVERecord?id=CVE-2026-64113
Référence CVE CVE-2026-64191
https://www.cve.org/CVERecord?id=CVE-2026-64191
Référence CVE CVE-2026-64268
https://www.cve.org/CVERecord?id=CVE-2026-64268
Référence CVE CVE-2026-64304
https://www.cve.org/CVERecord?id=CVE-2026-64304
Référence CVE CVE-2026-64563
https://www.cve.org/CVERecord?id=CVE-2026-64563
Référence CVE CVE-2026-68117
https://www.cve.org/CVERecord?id=CVE-2026-68117
Référence CVE CVE-2026-68300
https://www.cve.org/CVERecord?id=CVE-2026-68300
Référence CVE CVE-2026-68315
https://www.cve.org/CVERecord?id=CVE-2026-68315
Référence CVE CVE-2026-68343
https://www.cve.org/CVERecord?id=CVE-2026-68343
Référence CVE CVE-2026-68376
https://www.cve.org/CVERecord?id=CVE-2026-68376
Référence CVE CVE-2026-72129
https://www.cve.org/CVERecord?id=CVE-2026-72129
Référence CVE CVE-2026-74480
https://www.cve.org/CVERecord?id=CVE-2026-74480

Gestion détaillée du document

Date	Description
11 septembre 2026	Version initiale