Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de Red Hat

Gestion du document

Référence	CERTFR-2026-AVI-1254
Titre	Multiples vulnérabilités dans le noyau Linux de Red Hat
Date de la première version	02 octobre 2026
Date de la dernière version	02 octobre 2026
Source(s)	Bulletin de sécurité Red Hat RHSA-2026:72059 du 25 septembre 2026 Bulletin de sécurité Red Hat RHSA-2026:72467 du 28 septembre 2026 Bulletin de sécurité Red Hat RHSA-2026:72468 du 28 septembre 2026 Bulletin de sécurité Red Hat RHSA-2026:72623 du 28 septembre 2026 Bulletin de sécurité Red Hat RHSA-2026:72624 du 28 septembre 2026 Bulletin de sécurité Red Hat RHSA-2026:73187 du 29 septembre 2026 Bulletin de sécurité Red Hat RHSA-2026:73645 du 30 septembre 2026 Bulletin de sécurité Red Hat RHSA-2026:73732 du 30 septembre 2026 Bulletin de sécurité Red Hat RHSA-2026:73788 du 30 septembre 2026 Bulletin de sécurité Red Hat RHSA-2026:74132 du 30 septembre 2026 Bulletin de sécurité Red Hat RHSA-2026:74133 du 30 septembre 2026 Bulletin de sécurité Red Hat RHSA-2026:74174 du 01 octobre 2026 Bulletin de sécurité Red Hat RHSA-2026:74438 du 01 octobre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 10.2 aarch64
Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.8 aarch64
Red Hat CodeReady Linux Builder for ARM 64 10 aarch64
Red Hat CodeReady Linux Builder for ARM 64 8 aarch64
Red Hat CodeReady Linux Builder for ARM 64 9 aarch64
Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 10.2 s390x
Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.6 s390x
Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.8 s390x
Red Hat CodeReady Linux Builder for IBM z Systems 10 s390x
Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 10.2 ppc64le
Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.6 ppc64le
Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.8 ppc64le
Red Hat CodeReady Linux Builder for Power, little endian 10 ppc64le
Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le
Red Hat CodeReady Linux Builder for Power, little endian 9 ppc64le
Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 10.2 x86_64
Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.6 x86_64
Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.8 x86_64
Red Hat CodeReady Linux Builder for x86_64 10 x86_64
Red Hat CodeReady Linux Builder for x86_64 8 x86_64
Red Hat Enterprise Linux for ARM 64 - 4 years of updates 10.2 aarch64
Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.4 aarch64
Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.6 aarch64
Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.8 aarch64
Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 10.2 aarch64
Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 8.10 aarch64
Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.4 aarch64
Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.6 aarch64
Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.8 aarch64
Red Hat Enterprise Linux for ARM 64 - Extended Update Support 10.2 aarch64
Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.6 aarch64
Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.8 aarch64
Red Hat Enterprise Linux for ARM 64 10 aarch64
Red Hat Enterprise Linux for ARM 64 8 aarch64
Red Hat Enterprise Linux for ARM 64 9 aarch64
Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 10.2 s390x
Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.4 s390x
Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.6 s390x
Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.8 s390x
Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 10.2 s390x
Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 8.10 s390x
Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.4 s390x
Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.6 s390x
Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.8 s390x
Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 10.2 s390x
Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.6 s390x
Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.8 s390x
Red Hat Enterprise Linux for IBM z Systems 10 s390x
Red Hat Enterprise Linux for IBM z Systems 8 s390x
Red Hat Enterprise Linux for IBM z Systems 9 s390x
Red Hat Enterprise Linux for Power, little endian - 4 years of support 10.2 ppc64le
Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 10.2 ppc64le
Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 8.10 ppc64le
Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.4 ppc64le
Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.6 ppc64le
Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.8 ppc64le
Red Hat Enterprise Linux for Power, little endian - Extended Update Support 10.2 ppc64le
Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.6 ppc64le
Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.8 ppc64le
Red Hat Enterprise Linux for Power, little endian 10 ppc64le
Red Hat Enterprise Linux for Power, little endian 8 ppc64le
Red Hat Enterprise Linux for Power, little endian 9 ppc64le
Red Hat Enterprise Linux for Real Time 8 x86_64
Red Hat Enterprise Linux for Real Time for NFV 8 x86_64
Red Hat Enterprise Linux for x86_64 - 4 years of updates 10.2 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 10.2 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 8.10 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.4 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.6 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.8 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Update Support 10.2 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.6 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.8 x86_64
Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.4 x86_64
Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.6 x86_64
Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.8 x86_64
Red Hat Enterprise Linux for x86_64 10 x86_64
Red Hat Enterprise Linux for x86_64 8 x86_64
Red Hat Enterprise Linux for x86_64 9 x86_64
Red Hat Enterprise Linux Server - AUS 9.4 x86_64
Red Hat Enterprise Linux Server - AUS 9.6 x86_64
Red Hat Enterprise Linux Server - Extended Life Cycle Support Extension (for IBM z Systems) 6 s390x
Red Hat Enterprise Linux Server - Extended Life Cycle Support Extension 6 i386
Red Hat Enterprise Linux Server - Extended Life Cycle Support Extension 6 x86_64
Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.4 ppc64le
Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.6 ppc64le
Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.8 ppc64le

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Red Hat RHSA-2026:72059 du 25 septembre 2026
https://access.redhat.com/errata/RHSA-2026:72059
Bulletin de sécurité Red Hat RHSA-2026:72467 du 28 septembre 2026
https://access.redhat.com/errata/RHSA-2026:72467
Bulletin de sécurité Red Hat RHSA-2026:72468 du 28 septembre 2026
https://access.redhat.com/errata/RHSA-2026:72468
Bulletin de sécurité Red Hat RHSA-2026:72623 du 28 septembre 2026
https://access.redhat.com/errata/RHSA-2026:72623
Bulletin de sécurité Red Hat RHSA-2026:72624 du 28 septembre 2026
https://access.redhat.com/errata/RHSA-2026:72624
Bulletin de sécurité Red Hat RHSA-2026:73187 du 29 septembre 2026
https://access.redhat.com/errata/RHSA-2026:73187
Bulletin de sécurité Red Hat RHSA-2026:73645 du 30 septembre 2026
https://access.redhat.com/errata/RHSA-2026:73645
Bulletin de sécurité Red Hat RHSA-2026:73732 du 30 septembre 2026
https://access.redhat.com/errata/RHSA-2026:73732
Bulletin de sécurité Red Hat RHSA-2026:73788 du 30 septembre 2026
https://access.redhat.com/errata/RHSA-2026:73788
Bulletin de sécurité Red Hat RHSA-2026:74132 du 30 septembre 2026
https://access.redhat.com/errata/RHSA-2026:74132
Bulletin de sécurité Red Hat RHSA-2026:74133 du 30 septembre 2026
https://access.redhat.com/errata/RHSA-2026:74133
Bulletin de sécurité Red Hat RHSA-2026:74174 du 01 octobre 2026
https://access.redhat.com/errata/RHSA-2026:74174
Bulletin de sécurité Red Hat RHSA-2026:74438 du 01 octobre 2026
https://access.redhat.com/errata/RHSA-2026:74438
Référence CVE CVE-2022-49670
https://www.cve.org/CVERecord?id=CVE-2022-49670
Référence CVE CVE-2024-57990
https://www.cve.org/CVERecord?id=CVE-2024-57990
Référence CVE CVE-2025-39964
https://www.cve.org/CVERecord?id=CVE-2025-39964
Référence CVE CVE-2025-40323
https://www.cve.org/CVERecord?id=CVE-2025-40323
Référence CVE CVE-2026-31581
https://www.cve.org/CVERecord?id=CVE-2026-31581
Référence CVE CVE-2026-31663
https://www.cve.org/CVERecord?id=CVE-2026-31663
Référence CVE CVE-2026-43074
https://www.cve.org/CVERecord?id=CVE-2026-43074
Référence CVE CVE-2026-43493
https://www.cve.org/CVERecord?id=CVE-2026-43493
Référence CVE CVE-2026-43499
https://www.cve.org/CVERecord?id=CVE-2026-43499
Référence CVE CVE-2026-45856
https://www.cve.org/CVERecord?id=CVE-2026-45856
Référence CVE CVE-2026-45919
https://www.cve.org/CVERecord?id=CVE-2026-45919
Référence CVE CVE-2026-45942
https://www.cve.org/CVERecord?id=CVE-2026-45942
Référence CVE CVE-2026-46076
https://www.cve.org/CVERecord?id=CVE-2026-46076
Référence CVE CVE-2026-46199
https://www.cve.org/CVERecord?id=CVE-2026-46199
Référence CVE CVE-2026-46204
https://www.cve.org/CVERecord?id=CVE-2026-46204
Référence CVE CVE-2026-46230
https://www.cve.org/CVERecord?id=CVE-2026-46230
Référence CVE CVE-2026-46242
https://www.cve.org/CVERecord?id=CVE-2026-46242
Référence CVE CVE-2026-46317
https://www.cve.org/CVERecord?id=CVE-2026-46317
Référence CVE CVE-2026-46325
https://www.cve.org/CVERecord?id=CVE-2026-46325
Référence CVE CVE-2026-52924
https://www.cve.org/CVERecord?id=CVE-2026-52924
Référence CVE CVE-2026-52972
https://www.cve.org/CVERecord?id=CVE-2026-52972
Référence CVE CVE-2026-52993
https://www.cve.org/CVERecord?id=CVE-2026-52993
Référence CVE CVE-2026-53002
https://www.cve.org/CVERecord?id=CVE-2026-53002
Référence CVE CVE-2026-53059
https://www.cve.org/CVERecord?id=CVE-2026-53059
Référence CVE CVE-2026-53071
https://www.cve.org/CVERecord?id=CVE-2026-53071
Référence CVE CVE-2026-53091
https://www.cve.org/CVERecord?id=CVE-2026-53091
Référence CVE CVE-2026-53166
https://www.cve.org/CVERecord?id=CVE-2026-53166
Référence CVE CVE-2026-53185
https://www.cve.org/CVERecord?id=CVE-2026-53185
Référence CVE CVE-2026-53239
https://www.cve.org/CVERecord?id=CVE-2026-53239
Référence CVE CVE-2026-53266
https://www.cve.org/CVERecord?id=CVE-2026-53266
Référence CVE CVE-2026-53341
https://www.cve.org/CVERecord?id=CVE-2026-53341
Référence CVE CVE-2026-63794
https://www.cve.org/CVERecord?id=CVE-2026-63794
Référence CVE CVE-2026-63823
https://www.cve.org/CVERecord?id=CVE-2026-63823
Référence CVE CVE-2026-63875
https://www.cve.org/CVERecord?id=CVE-2026-63875
Référence CVE CVE-2026-63917
https://www.cve.org/CVERecord?id=CVE-2026-63917
Référence CVE CVE-2026-63919
https://www.cve.org/CVERecord?id=CVE-2026-63919
Référence CVE CVE-2026-63921
https://www.cve.org/CVERecord?id=CVE-2026-63921
Référence CVE CVE-2026-64034
https://www.cve.org/CVERecord?id=CVE-2026-64034
Référence CVE CVE-2026-64102
https://www.cve.org/CVERecord?id=CVE-2026-64102
Référence CVE CVE-2026-64191
https://www.cve.org/CVERecord?id=CVE-2026-64191
Référence CVE CVE-2026-64556
https://www.cve.org/CVERecord?id=CVE-2026-64556
Référence CVE CVE-2026-64558
https://www.cve.org/CVERecord?id=CVE-2026-64558
Référence CVE CVE-2026-68121
https://www.cve.org/CVERecord?id=CVE-2026-68121
Référence CVE CVE-2026-68155
https://www.cve.org/CVERecord?id=CVE-2026-68155
Référence CVE CVE-2026-68156
https://www.cve.org/CVERecord?id=CVE-2026-68156
Référence CVE CVE-2026-68159
https://www.cve.org/CVERecord?id=CVE-2026-68159
Référence CVE CVE-2026-68273
https://www.cve.org/CVERecord?id=CVE-2026-68273
Référence CVE CVE-2026-68294
https://www.cve.org/CVERecord?id=CVE-2026-68294
Référence CVE CVE-2026-68299
https://www.cve.org/CVERecord?id=CVE-2026-68299
Référence CVE CVE-2026-68426
https://www.cve.org/CVERecord?id=CVE-2026-68426
Référence CVE CVE-2026-68480
https://www.cve.org/CVERecord?id=CVE-2026-68480
Référence CVE CVE-2026-72098
https://www.cve.org/CVERecord?id=CVE-2026-72098
Référence CVE CVE-2026-72099
https://www.cve.org/CVERecord?id=CVE-2026-72099
Référence CVE CVE-2026-72329
https://www.cve.org/CVERecord?id=CVE-2026-72329
Référence CVE CVE-2026-74469
https://www.cve.org/CVERecord?id=CVE-2026-74469
Référence CVE CVE-2026-74480
https://www.cve.org/CVERecord?id=CVE-2026-74480
Référence CVE CVE-2026-74581
https://www.cve.org/CVERecord?id=CVE-2026-74581
Référence CVE CVE-2026-74746
https://www.cve.org/CVERecord?id=CVE-2026-74746
Référence CVE CVE-2026-74753
https://www.cve.org/CVERecord?id=CVE-2026-74753
Référence CVE CVE-2026-80522
https://www.cve.org/CVERecord?id=CVE-2026-80522
Référence CVE CVE-2026-80775
https://www.cve.org/CVERecord?id=CVE-2026-80775
Référence CVE CVE-2026-81000
https://www.cve.org/CVERecord?id=CVE-2026-81000
Référence CVE CVE-2026-89480
https://www.cve.org/CVERecord?id=CVE-2026-89480
Référence CVE CVE-2026-89775
https://www.cve.org/CVERecord?id=CVE-2026-89775

Gestion détaillée du document

Date	Description
02 octobre 2026	Version initiale