Multiples vulnérabilités noyau Linux de RedHat (20.10.17)

Avis et alertes de sécurité au jour le jour (aucune question posée dans ce sous-forum)

Modérateur: Modérateurs et Modératrices

Multiples vulnérabilités noyau Linux de RedHat (20.10.17)

Messagede pierre » 20 Oct 2017, 20:06

Multiples vulnérabilités dans le noyau Linux de RedHat (corrigées le 20 octobre 2017)

Version initiale de l'avis
20 octobre 2017

Sources
Bulletin de sécurité RedHat RHSA-2017:2918 du 19 octobre 2017
https://access.redhat.com/errata/RHSA-2017:2918

Bulletin de sécurité RedHat RHSA-2017:2930 du 19 octobre 2017
https://access.redhat.com/errata/RHSA-2017:2930

Bulletin de sécurité RedHat RHSA-2017:2931 du 19 octobre 2017
https://access.redhat.com/errata/RHSA-2017:2931


Risque(s)
Déni de service à distance
Déni de service
Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Élévation de privilèges

Systèmes affectés
MRG Realtime 2 x86_64
Red Hat Enterprise Linux Desktop 7 x86_64
Red Hat Enterprise Linux EUS Compute Node 7.4 x86_64
Red Hat Enterprise Linux pour IBM z Systems 7 s390x
Red Hat Enterprise Linux pour IBM z Systems - Extended Update Support 7.4 s390x
Red Hat Enterprise Linux pour Power, big endian 7 ppc64
Red Hat Enterprise Linux pour Power, big endian - Extended Update Support 7.4 ppc64
Red Hat Enterprise Linux pour Power, little endian 7 ppc64le
Red Hat Enterprise Linux pour Power, little endian - Extended Update Support 7.4 ppc64le
Red Hat Enterprise Linux pour Real Time 7 x86_64
Red Hat Enterprise Linux pour Real Time pour NFV 7 x86_64
Red Hat Enterprise Linux pour Scientific Computing 7 x86_64
Red Hat Enterprise Linux Server - 4 Year Extended Update Support 7.4 x86_64
Red Hat Enterprise Linux Server 7 x86_64
Red Hat Enterprise Linux Server - AUS 7.4 x86_64
Red Hat Enterprise Linux Server - Extended Update Support 7.4 x86_64
Red Hat Enterprise Linux Server (pour IBM Power LE) - 4 Year Extended Update Support 7.4 ppc64le
Red Hat Enterprise Linux Server - TUS 7.4 x86_64
Red Hat Enterprise Linux Workstation 7 x86_64
Red Hat Virtualization Host 4 x86_64

Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux de RedHat . Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un déni de service et une atteinte à l'intégrité des données.

Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation
Bulletin de sécurité RedHat RHSA-2017:2918 du 19 octobre 2017
https://access.redhat.com/errata/RHSA-2017:2918

Bulletin de sécurité RedHat RHSA-2017:2930 du 19 octobre 2017
https://access.redhat.com/errata/RHSA-2017:2930

Bulletin de sécurité RedHat RHSA-2017:2931 du 19 octobre 2017
https://access.redhat.com/errata/RHSA-2017:2931

Référence CVE CVE-2016-8399
http://cve.mitre.org/cgi-bin/cvename.cg ... -2016-8399

Référence CVE CVE-2017-1000111
http://cve.mitre.org/cgi-bin/cvename.cg ... 17-1000111

Référence CVE CVE-2017-1000112
http://cve.mitre.org/cgi-bin/cvename.cg ... 17-1000112

Référence CVE CVE-2017-11176
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-11176

Référence CVE CVE-2017-14106
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14106

Référence CVE CVE-2017-7184
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-7184

Référence CVE CVE-2017-7541
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-7541

Référence CVE CVE-2017-7542
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-7542

Référence CVE CVE-2017-7558
http://cve.mitre.org/cgi-bin/cvename.cg ... -2017-7558

Référence CVE CVE-2017-14340
http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-14340
Image
__________________
Pierre (aka Terdef)
Appel à donation - Le site a besoin de votre aide

Comment je me fais avoir/infecter ? - Protéger navigateur, navigation et vie privée - Bloquer publicité et surveillance sur le Web
Accélérer Windows - Accélérer Internet - Décontamination - Installer Malwarebytes - Forums d'entraide

Il ne sera répondu à aucune demande de dépannage posée en MP (Messagerie Privée). Les demandes doivent être publiques et les réponses doivent profiter au public.
Image
Avatar de l’utilisateur
pierre
 
Messages: 26885
Inscription: 20 Mai 2002, 23:01
Localisation: Ici et maintenant

Retourner vers Alertes

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 17 invités