S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 22 mai 2018
N° CERTFR-2018-AVI-248
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans le noyau Linux de RedHat

Gestion du document

Référence CERTFR-2018-AVI-248
Titre Vulnérabilité dans le noyau Linux de RedHat
Date de la première version22 mai 2018
Date de la dernière version22 mai 2018
Source(s) Bulletin de sécurité RedHat RHSA-2018:1629 du 21 mai 2018
Bulletin de sécurité RedHat RHSA-2018:1630 du 21 mai 2018
Bulletin de sécurité RedHat RHSA-2018:1642 du 21 mai 2018
Bulletin de sécurité RedHat RHSA-2018:1651 du 21 mai 2018
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Atteinte à la confidentialité des données

Systèmes affectés

  • MRG Realtime 2 x86_64
  • Red Hat Enterprise Linux Desktop 6 i386
  • Red Hat Enterprise Linux Desktop 6 x86_64
  • Red Hat Enterprise Linux Desktop 7 x86_64
  • Red Hat Enterprise Linux EUS Compute Node 7.5 x86_64
  • Red Hat Enterprise Linux pour ARM 64 7 aarch64
  • Red Hat Enterprise Linux pour IBM System z (Structure A) 7 s390x
  • Red Hat Enterprise Linux pour IBM z Systems - Extended Update Support 7.5 s390x
  • Red Hat Enterprise Linux pour IBM z Systems 6 s390x
  • Red Hat Enterprise Linux pour IBM z Systems 7 s390x
  • Red Hat Enterprise Linux pour Power 9 7 ppc64le
  • Red Hat Enterprise Linux pour Power, big endian - Extended Update Support 7.5 ppc64
  • Red Hat Enterprise Linux pour Power, big endian 6 ppc64
  • Red Hat Enterprise Linux pour Power, big endian 7 ppc64
  • Red Hat Enterprise Linux pour Power, little endian - Extended Update Support 7.5 ppc64le
  • Red Hat Enterprise Linux pour Power, little endian 7 ppc64le
  • Red Hat Enterprise Linux pour Real Time 7 x86_64
  • Red Hat Enterprise Linux pour Real Time pour NFV 7 x86_64
  • Red Hat Enterprise Linux pour Scientific Computing 6 x86_64
  • Red Hat Enterprise Linux pour Scientific Computing 7 x86_64
  • Red Hat Enterprise Linux Server - Extended Update Support 7.5 x86_64
  • Red Hat Enterprise Linux Server 6 i386
  • Red Hat Enterprise Linux Server 6 x86_64
  • Red Hat Enterprise Linux Server 7 x86_64
  • Red Hat Enterprise Linux Workstation 6 i386
  • Red Hat Enterprise Linux Workstation 6 x86_64
  • Red Hat Enterprise Linux Workstation 7 x86_64
  • Red Hat Virtualization Host 4 x86_64

Résumé

Une vulnérabilité a été découverte dans le noyau Linux de RedHat. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 22 mai 2018
    Version initiale