Objet: Multiples vulnérabilités dans le noyau Linux de Red Hat

• Référence: CERTFR-2023-AVI-0652
• Titre: Multiples vulnérabilités dans le noyau Linux de Red Hat
• Date de la première version: 11 août 2023
• Date de la dernière version: 11 août 2023
• Source(s): Bulletin de sécurité RedHat RHSA-2023:4515 du 08 août 2023
• Pièce(s) jointe(s): Aucune(s)

Risques

• Déni de service
• Élévation de privilèges

Systèmes affectés

• Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 8.1 x86_64
• Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 8.1 ppc64le

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de RedHat. Elles permettent à un attaquant de provoquer une élévation de privilèges et un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité RedHat RHSA-2023:4515 du 08 août 2023
https://access.redhat.com/errata/RHSA-2023:4515
• Référence CVE CVE-2023-1829
https://www.cve.org/CVERecord?id=CVE-2023-1829
• Référence CVE CVE-2023-2124
https://www.cve.org/CVERecord?id=CVE-2023-2124
• Référence CVE CVE-2023-3090
https://www.cve.org/CVERecord?id=CVE-2023-3090
• Référence CVE CVE-2023-35788
https://www.cve.org/CVERecord?id=CVE-2023-35788

Gestion détaillée du document

le 11 août 2023

Version initiale