Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Red Hat
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Déni de service
- Non spécifié par l'éditeur
Systèmes affectés
- Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 10.0 aarch64
- Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 10.2 aarch64
- Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.6 aarch64
- Red Hat CodeReady Linux Builder for ARM 64 10 aarch64
- Red Hat CodeReady Linux Builder for ARM 64 8 aarch64
- Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 10.0 s390x
- Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 10.2 s390x
- Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.6 s390x
- Red Hat CodeReady Linux Builder for IBM z Systems 10 s390x
- Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 10.0 ppc64le
- Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 10.2 ppc64le
- Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.6 ppc64le
- Red Hat CodeReady Linux Builder for Power, little endian 10 ppc64le
- Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le
- Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 10.0 x86_64
- Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 10.2 x86_64
- Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.6 x86_64
- Red Hat CodeReady Linux Builder for x86_64 10 x86_64
- Red Hat CodeReady Linux Builder for x86_64 8 x86_64
- Red Hat Enterprise Linux for ARM 64 - 4 years of updates 10.0 aarch64
- Red Hat Enterprise Linux for ARM 64 - 4 years of updates 10.2 aarch64
- Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.2 aarch64
- Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.4 aarch64
- Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.6 aarch64
- Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 8.10 aarch64
- Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.2 aarch64
- Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.4 aarch64
- Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.6 aarch64
- Red Hat Enterprise Linux for ARM 64 - Extended Update Support 10.2 aarch64
- Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.6 aarch64
- Red Hat Enterprise Linux for ARM 64 10 aarch64
- Red Hat Enterprise Linux for ARM 64 8 aarch64
- Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 10.0 s390x
- Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.2 s390x
- Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.4 s390x
- Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.6 s390x
- Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 10.2 s390x
- Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 8.10 s390x
- Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.2 s390x
- Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.4 s390x
- Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.6 s390x
- Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 10.0 s390x
- Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 10.2 s390x
- Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.6 s390x
- Red Hat Enterprise Linux for IBM z Systems 10 s390x
- Red Hat Enterprise Linux for IBM z Systems 8 s390x
- Red Hat Enterprise Linux for Power, little endian - 4 years of support 10.0 ppc64le
- Red Hat Enterprise Linux for Power, little endian - 4 years of support 10.2 ppc64le
- Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 10.2 ppc64le
- Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 8.10 ppc64le
- Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.2 ppc64le
- Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.4 ppc64le
- Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.6 ppc64le
- Red Hat Enterprise Linux for Power, little endian - Extended Update Support 10.0 ppc64le
- Red Hat Enterprise Linux for Power, little endian - Extended Update Support 10.2 ppc64le
- Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.6 ppc64le
- Red Hat Enterprise Linux for Power, little endian 8 ppc64le
- Red Hat Enterprise Linux for Real Time 8 x86_64
- Red Hat Enterprise Linux for Real Time for NFV 8 x86_64
- Red Hat Enterprise Linux for Real Time for x86_64 - Extended Life Cycle Support 7 x86_64
- Red Hat Enterprise Linux for x86_64 - 4 years of updates 10.0 x86_64
- Red Hat Enterprise Linux for x86_64 - 4 years of updates 10.2 x86_64
- Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 8.10 x86_64
- Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.2 x86_64
- Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.6 x86_64
- Red Hat Enterprise Linux for x86_64 - Extended Life Cycle Long Life 8.4 x86_64
- Red Hat Enterprise Linux for x86_64 - Extended Life Cycle Long Life 8.6 x86_64
- Red Hat Enterprise Linux for x86_64 - Extended Life Cycle Long Life 8.8 x86_64
- Red Hat Enterprise Linux for x86_64 - Extended Update Support 10.0 x86_64
- Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.6 x86_64
- Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 8.8 x86_64
- Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.2 x86_64
- Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.4 x86_64
- Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.6 x86_64
- Red Hat Enterprise Linux for x86_64 10 x86_64
- Red Hat Enterprise Linux for x86_64 8 x86_64
- Red Hat Enterprise Linux Hidden Content for x86_64 10 x86_64
- Red Hat Enterprise Linux Server - AUS 8.4 x86_64
- Red Hat Enterprise Linux Server - AUS 8.6 x86_64
- Red Hat Enterprise Linux Server - AUS 9.2 x86_64
- Red Hat Enterprise Linux Server - AUS 9.4 x86_64
- Red Hat Enterprise Linux Server - AUS 9.6 x86_64
- Red Hat Enterprise Linux Server - Extended Life Cycle Support (for IBM z Systems) 7 s390x
- Red Hat Enterprise Linux Server - Extended Life Cycle Support 7 x86_64
- Red Hat Enterprise Linux Server - Extended Life Cycle Support Extension (for IBM z Systems) 6 s390x
- Red Hat Enterprise Linux Server - Extended Life Cycle Support Extension 6 i386
- Red Hat Enterprise Linux Server - Extended Life Cycle Support Extension 6 x86_64
- Red Hat Enterprise Linux Server - Extended Life Cycle Support for IBM Power, big endian 7 ppc64
- Red Hat Enterprise Linux Server - Extended Life Cycle Support for IBM Power, little endian 7 ppc64le
- Red Hat Enterprise Linux Server - TUS 8.8 x86_64
- Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.4 ppc64le
- Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.6 ppc64le
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, un déni de service et un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Red Hat RHSA-2026:83707 du 16 octobre 2026
https://access.redhat.com/errata/RHSA-2026:83707 -
Bulletin de sécurité Red Hat RHSA-2026:83738 du 16 octobre 2026
https://access.redhat.com/errata/RHSA-2026:83738 -
Bulletin de sécurité Red Hat RHSA-2026:83739 du 16 octobre 2026
https://access.redhat.com/errata/RHSA-2026:83739 -
Bulletin de sécurité Red Hat RHSA-2026:83775 du 16 octobre 2026
https://access.redhat.com/errata/RHSA-2026:83775 -
Bulletin de sécurité Red Hat RHSA-2026:83796 du 16 octobre 2026
https://access.redhat.com/errata/RHSA-2026:83796 -
Bulletin de sécurité Red Hat RHSA-2026:83797 du 16 octobre 2026
https://access.redhat.com/errata/RHSA-2026:83797 -
Bulletin de sécurité Red Hat RHSA-2026:84677 du 19 octobre 2026
https://access.redhat.com/errata/RHSA-2026:84677 -
Bulletin de sécurité Red Hat RHSA-2026:84793 du 19 octobre 2026
https://access.redhat.com/errata/RHSA-2026:84793 -
Bulletin de sécurité Red Hat RHSA-2026:85000 du 19 octobre 2026
https://access.redhat.com/errata/RHSA-2026:85000 -
Bulletin de sécurité Red Hat RHSA-2026:85774 du 20 octobre 2026
https://access.redhat.com/errata/RHSA-2026:85774 -
Bulletin de sécurité Red Hat RHSA-2026:85928 du 20 octobre 2026
https://access.redhat.com/errata/RHSA-2026:85928 -
Bulletin de sécurité Red Hat RHSA-2026:86089 du 20 octobre 2026
https://access.redhat.com/errata/RHSA-2026:86089 -
Bulletin de sécurité Red Hat RHSA-2026:87086 du 21 octobre 2026
https://access.redhat.com/errata/RHSA-2026:87086 -
Bulletin de sécurité Red Hat RHSA-2026:87098 du 21 octobre 2026
https://access.redhat.com/errata/RHSA-2026:87098 -
Bulletin de sécurité Red Hat RHSA-2026:87264 du 21 octobre 2026
https://access.redhat.com/errata/RHSA-2026:87264 -
Bulletin de sécurité Red Hat RHSA-2026:87374 du 21 octobre 2026
https://access.redhat.com/errata/RHSA-2026:87374 -
Bulletin de sécurité Red Hat RHSA-2026:87375 du 21 octobre 2026
https://access.redhat.com/errata/RHSA-2026:87375 -
Bulletin de sécurité Red Hat RHSA-2026:87822 du 22 octobre 2026
https://access.redhat.com/errata/RHSA-2026:87822 -
Bulletin de sécurité Red Hat RHSA-2026:88204 du 22 octobre 2026
https://access.redhat.com/errata/RHSA-2026:88204 -
Bulletin de sécurité Red Hat RHSA-2026:88206 du 22 octobre 2026
https://access.redhat.com/errata/RHSA-2026:88206 -
Bulletin de sécurité Red Hat RHSA-2026:88477 du 22 octobre 2026
https://access.redhat.com/errata/RHSA-2026:88477 -
Référence CVE CVE-2025-38147
https://www.cve.org/CVERecord?id=CVE-2025-38147 -
Référence CVE CVE-2025-68745
https://www.cve.org/CVERecord?id=CVE-2025-68745 -
Référence CVE CVE-2026-31411
https://www.cve.org/CVERecord?id=CVE-2026-31411 -
Référence CVE CVE-2026-31581
https://www.cve.org/CVERecord?id=CVE-2026-31581 -
Référence CVE CVE-2026-31772
https://www.cve.org/CVERecord?id=CVE-2026-31772 -
Référence CVE CVE-2026-43020
https://www.cve.org/CVERecord?id=CVE-2026-43020 -
Référence CVE CVE-2026-43450
https://www.cve.org/CVERecord?id=CVE-2026-43450 -
Référence CVE CVE-2026-43493
https://www.cve.org/CVERecord?id=CVE-2026-43493 -
Référence CVE CVE-2026-46149
https://www.cve.org/CVERecord?id=CVE-2026-46149 -
Référence CVE CVE-2026-46189
https://www.cve.org/CVERecord?id=CVE-2026-46189 -
Référence CVE CVE-2026-52935
https://www.cve.org/CVERecord?id=CVE-2026-52935 -
Référence CVE CVE-2026-53062
https://www.cve.org/CVERecord?id=CVE-2026-53062 -
Référence CVE CVE-2026-53196
https://www.cve.org/CVERecord?id=CVE-2026-53196 -
Référence CVE CVE-2026-63802
https://www.cve.org/CVERecord?id=CVE-2026-63802 -
Référence CVE CVE-2026-63920
https://www.cve.org/CVERecord?id=CVE-2026-63920 -
Référence CVE CVE-2026-63922
https://www.cve.org/CVERecord?id=CVE-2026-63922 -
Référence CVE CVE-2026-63924
https://www.cve.org/CVERecord?id=CVE-2026-63924 -
Référence CVE CVE-2026-63984
https://www.cve.org/CVERecord?id=CVE-2026-63984 -
Référence CVE CVE-2026-63993
https://www.cve.org/CVERecord?id=CVE-2026-63993 -
Référence CVE CVE-2026-64048
https://www.cve.org/CVERecord?id=CVE-2026-64048 -
Référence CVE CVE-2026-64113
https://www.cve.org/CVERecord?id=CVE-2026-64113 -
Référence CVE CVE-2026-64114
https://www.cve.org/CVERecord?id=CVE-2026-64114 -
Référence CVE CVE-2026-64266
https://www.cve.org/CVERecord?id=CVE-2026-64266 -
Référence CVE CVE-2026-64481
https://www.cve.org/CVERecord?id=CVE-2026-64481 -
Référence CVE CVE-2026-64490
https://www.cve.org/CVERecord?id=CVE-2026-64490 -
Référence CVE CVE-2026-64572
https://www.cve.org/CVERecord?id=CVE-2026-64572 -
Référence CVE CVE-2026-68086
https://www.cve.org/CVERecord?id=CVE-2026-68086 -
Référence CVE CVE-2026-68202
https://www.cve.org/CVERecord?id=CVE-2026-68202 -
Référence CVE CVE-2026-68236
https://www.cve.org/CVERecord?id=CVE-2026-68236 -
Référence CVE CVE-2026-68245
https://www.cve.org/CVERecord?id=CVE-2026-68245 -
Référence CVE CVE-2026-68278
https://www.cve.org/CVERecord?id=CVE-2026-68278 -
Référence CVE CVE-2026-68448
https://www.cve.org/CVERecord?id=CVE-2026-68448 -
Référence CVE CVE-2026-68480
https://www.cve.org/CVERecord?id=CVE-2026-68480 -
Référence CVE CVE-2026-74588
https://www.cve.org/CVERecord?id=CVE-2026-74588 -
Référence CVE CVE-2026-74752
https://www.cve.org/CVERecord?id=CVE-2026-74752 -
Référence CVE CVE-2026-80536
https://www.cve.org/CVERecord?id=CVE-2026-80536 -
Référence CVE CVE-2026-80590
https://www.cve.org/CVERecord?id=CVE-2026-80590 -
Référence CVE CVE-2026-80792
https://www.cve.org/CVERecord?id=CVE-2026-80792 -
Référence CVE CVE-2026-80887
https://www.cve.org/CVERecord?id=CVE-2026-80887 -
Référence CVE CVE-2026-89479
https://www.cve.org/CVERecord?id=CVE-2026-89479 -
Référence CVE CVE-2026-89631
https://www.cve.org/CVERecord?id=CVE-2026-89631 -
Référence CVE CVE-2026-89777
https://www.cve.org/CVERecord?id=CVE-2026-89777 -
Référence CVE CVE-2026-89791
https://www.cve.org/CVERecord?id=CVE-2026-89791 -
Référence CVE CVE-2026-89811
https://www.cve.org/CVERecord?id=CVE-2026-89811 -
Référence CVE CVE-2026-93288
https://www.cve.org/CVERecord?id=CVE-2026-93288 -
Référence CVE CVE-2026-93817
https://www.cve.org/CVERecord?id=CVE-2026-93817 -
Référence CVE CVE-2026-97493
https://www.cve.org/CVERecord?id=CVE-2026-97493 -
Référence CVE CVE-2026-98260
https://www.cve.org/CVERecord?id=CVE-2026-98260 -
Référence CVE CVE-2026-98320
https://www.cve.org/CVERecord?id=CVE-2026-98320 -
Référence CVE CVE-2026-99999
https://www.cve.org/CVERecord?id=CVE-2026-99999
Gestion détaillée du document
| Date | Description |
|---|---|
| 23 octobre 2026 | Version initiale |