BULLETIN D'ALERTES

IMPACT :

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité

SYSTÉME AFFECTÉ :

• Red Hat CodeReady Linux Builder for ARM 64 9 aarch64
• Red Hat CodeReady Linux Builder for IBM z Systems 9 s390x
• Red Hat CodeReady Linux Builder for Power, little endian 9 ppc64le
• Red Hat CodeReady Linux Builder for x86_64 9 x86_64
• Red Hat Enterprise Linux for ARM 64 9 aarch64
• Red Hat Enterprise Linux for IBM z Systems 9 s390x
• Red Hat Enterprise Linux for Power, little endian 9 ppc64le
• Red Hat Enterprise Linux for Real Time 9 x86_64
• Red Hat Enterprise Linux for Real Time for NFV 9 x86_64
• Red Hat Enterprise Linux for x86_64 9 x86_64

DÉSCRIPTION :

Plusieurs vulnérabilités ont été identifiées dans le noyau Linux de Red Hat, offrant à un attaquant la possibilité de compromettre la confidentialité des données et de contourner les politiques de sécurité.

SOLUTION :

Mettre à jour le noyau Linux de Red Hat. (se référer à la documentation)

DOCUMENTATION :

• Bulletin de sécurité Red Hat RHSA-2025:0578 du 22 janvier 2025

https://access.redhat.com/errata/RHSA-2025:0578

• CVE-2024-50154                                                   

https://www.cve.org/CVERecord?id=CVE-2024-50154

• CVE-2024-50275

               https://www.cve.org/CVERecord?id=CVE-2024-50275

• CVE-2024-53088

       https://www.cve.org/CVERecord?id=CVE-2024-53088