Risques
- Déni de service
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- MRG Realtime 2 x86_64
- Red Hat Enterprise Linux EUS Compute Node 6.7 x86_64
- Red Hat Enterprise Linux EUS Compute Node 7.3 x86_64
- Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 6.7 s390x
- Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 7.3 s390x
- Red Hat Enterprise Linux for Power, big endian - Extended Update Support 6.7 ppc64
- Red Hat Enterprise Linux for Power, big endian - Extended Update Support 7.3 ppc64
- Red Hat Enterprise Linux for Power, little endian - Extended Update Support 7.3 ppc64le
- Red Hat Enterprise Linux Server - AUS 6.5 x86_64
- Red Hat Enterprise Linux Server - AUS 7.3 x86_64
- Red Hat Enterprise Linux Server - Extended Update Support 6.7 i386
- Red Hat Enterprise Linux Server - Extended Update Support 6.7 x86_64
- Red Hat Enterprise Linux Server - Extended Update Support 7.3 x86_64
- Red Hat Enterprise Linux Server - TUS 6.5 x86_64
- Red Hat Enterprise Linux Server - TUS 7.3 x86_64
Résumé
De multiples vulnérabilités ont été corrigées dans le noyau Linux de RedHat. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité RedHat RHSA-2017:2428 du 08 août 2017 https://access.redhat.com/errata/RHSA-2017:2428
- Bulletin de sécurité RedHat RHSA-2017:2429 du 08 août 2017 https://access.redhat.com/errata/RHSA-2017:2429
- Bulletin de sécurité RedHat RHSA-2017:2437 du 08 août 2017 https://access.redhat.com/errata/RHSA-2017:2437
- Bulletin de sécurité RedHat RHSA-2017:2444 du 08 août 2017 https://access.redhat.com/errata/RHSA-2017:2444
- Référence CVE CVE-2015-8970 https://www.cve.org/CVERecord?id=CVE-2015-8970
- Référence CVE CVE-2016-10200 https://www.cve.org/CVERecord?id=CVE-2016-10200
- Référence CVE CVE-2017-2647 https://www.cve.org/CVERecord?id=CVE-2017-2647
- Référence CVE CVE-2017-7895 https://www.cve.org/CVERecord?id=CVE-2017-7895
- Référence CVE CVE-2017-8797 https://www.cve.org/CVERecord?id=CVE-2017-8797
