Risque
- Déni de service à distance
Systèmes affectés
- Red Hat Enterprise Linux (v. 5 serveur);
- Red Hat Enterprise Linux Desktop (v. 5 client);
- Red Hat Enterprise Linux EUS (v. 5.4.z serveur).
Résumé
De multiples vulnérabilités dans le noyau Red Hat Linux permettent à un utilisateur d'effectuer un déni de service à distance.
Description
De multiples vulnérabilités dans le noyau Red Hat Linux permettent à un utilisateur d'effectuer un déni de service à distance.
Les composants du noyau affectés sont :
- gestion de l'entête d'extension IPV6 ;
- les pilotes e1000 et e1000e ;
- le pilote Realtek r8169.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité RedHat RHSA-2010:0019 du 07 janvier 2010 : http://rhn.redhat.com/errata/RHSA-2010-0019.html
- Référence CVE CVE-2007-4567 https://www.cve.org/CVERecord?id=CVE-2007-4567
- Référence CVE CVE-2009-4536 https://www.cve.org/CVERecord?id=CVE-2009-4536
- Référence CVE CVE-2009-4537 https://www.cve.org/CVERecord?id=CVE-2009-4537
- Référence CVE CVE-2009-4538 https://www.cve.org/CVERecord?id=CVE-2009-4538