BULLETIN D'ALERTES




Object Multiples vulnérabilités dans le noyau Linux de Red Hat
Réference 1266
Date de Publication 2024-10-25
Sévérité Elevé


IMPACT :

  • Contournement de la politique de sécurité
  • Déni de service
  • Élévation de privilèges

SYSTÉME AFFECTÉ :

  • Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 8.8 aarch64
  • Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 8.8 ppc64le
  • Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 8.8 x86_64
  • Red Hat Enterprise Linux for ARM 64 - Extended Update Support 8.8 aarch64
  • Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 8.8 s390x
  • Red Hat Enterprise Linux for Power, little endian - Extended Update Support 8.8 ppc64le
  • Red Hat Enterprise Linux for x86_64 - Extended Update Support 8.8 x86_64
  • Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 8.8 x86_64
  • Red Hat Enterprise Linux Server - TUS 8.8 x86_64
  • Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 8.8 ppc64le

DÉSCRIPTION :

Plusieurs vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines de ces vulnérabilités permettent à un attaquant de réaliser une élévation de privilèges, de contourner des mesures de sécurité, ainsi que de provoquer un déni de service.

SOLUTION :

Mettre à jour les systèmes Linux de Red Hat. (se réfère à la documentation)

DOCUMENTATION :

  • Bulletin de sécurité Red Hat RHSA-2024:8107 du 15 octobre 2024

https://access.redhat.com/errata/RHSA-2024:8107

  • CVE-2021-47321

https://www.cve.org/CVERecord?id=CVE-2021-47321

  • CVE-2021-47560

https://www.cve.org/CVERecord?id=CVE-2021-47560

  • CVE-2023-1252

https://www.cve.org/CVERecord?id=CVE-2023-1252

  • CVE-2024-35884

https://www.cve.org/CVERecord?id=CVE-2024-35884

  • CVE-2024-36025

https://www.cve.org/CVERecord?id=CVE-2024-36025

  • CVE-2024-36952

https://www.cve.org/CVERecord?id=CVE-2024-36952

  • CVE-2024-38558

https://www.cve.org/CVERecord?id=CVE-2024-38558

  • CVE-2024-39476

https://www.cve.org/CVERecord?id=CVE-2024-39476

  • CVE-2024-40998

https://www.cve.org/CVERecord?id=CVE-2024-40998

  • CVE-2024-41040

https://www.cve.org/CVERecord?id=CVE-2024-41040

  • CVE-2024-42284

https://www.cve.org/CVERecord?id=CVE-2024-42284