Risque(s)
- non spécifié par l'éditeur
- déni de service
- élévation de privilèges
Systèmes affectés
- Red Hat Enterprise Linux Server - AUS 6.5 x86_64
- Red Hat Enterprise Linux Server - TUS 6.5 x86_64
- Red Hat Enterprise Linux Server - Extended Update Support 6.7 x86_64
- Red Hat Enterprise Linux Server - Extended Update Support 6.7 i386
- Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 6.7 s390x
- Red Hat Enterprise Linux for Power, big endian - Extended Update Support 6.7 ppc64
- Red Hat Enterprise Linux EUS Compute Node 6.7 x86_64
- Red Hat Enterprise Linux Server - Extended Update Support 7.3 x86_64
- Red Hat Enterprise Linux Server - AUS 7.3 x86_64
- Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 7.3 s390x
- Red Hat Enterprise Linux for Power, big endian - Extended Update Support 7.3 ppc64
- Red Hat Enterprise Linux EUS Compute Node 7.3 x86_64
- Red Hat Enterprise Linux for Power, little endian - Extended Update Support 7.3 ppc64le
- Red Hat Enterprise Linux Server - TUS 7.3 x86_64
- MRG Realtime 2 x86_64
Résumé
De multiples vulnérabilités ont été corrigées dans le noyau Linux de RedHat. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité RedHat RHSA-2017:2428 du 08 août 2017
https://access.redhat.com/errata/RHSA-2017:2428
- Bulletin de sécurité RedHat RHSA-2017:2429 du 08 août 2017
https://access.redhat.com/errata/RHSA-2017:2429
- Bulletin de sécurité RedHat RHSA-2017:2437 du 08 août 2017
https://access.redhat.com/errata/RHSA-2017:2437
- Bulletin de sécurité RedHat RHSA-2017:2444 du 08 août 2017
https://access.redhat.com/errata/RHSA-2017:2444
- Référence CVE CVE-2015-8970
https://www.cve.org/CVERecord?id=CVE-2015-8970
- Référence CVE CVE-2016-10200
https://www.cve.org/CVERecord?id=CVE-2016-10200
- Référence CVE CVE-2017-2647
https://www.cve.org/CVERecord?id=CVE-2017-2647
- Référence CVE CVE-2017-7895
https://www.cve.org/CVERecord?id=CVE-2017-7895
- Référence CVE CVE-2017-8797
https://www.cve.org/CVERecord?id=CVE-2017-8797
