Multiples vulnérabilités du noyau Linux RedHat (17.02.21)

[pierre]

Multiples vulnérabilités dans le noyau Linux de Red Hat (corrigées le 17 février 2021)

Version initiale de l'avis
16 février 2021

Source(s)
Voir Documentation

CVE ? | Full disclosure ? | Zero Day ? | Tromperie et Full disclosure ?

Risque(s)
Contournement de la politique de sécurité
Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Élévation de privilèges

Systèmes affectés
Red Hat Enterprise Linux for x86_64 8 x86_64
Red Hat Enterprise Linux for x86_64 - Extended Update Support 7.7 x86_64
Red Hat Enterprise Linux for IBM z Systems 8 s390x
Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 7.7 s390x
Red Hat Enterprise Linux for Power, little endian 8 ppc64le
Red Hat Enterprise Linux for Power, little endian - Extended Update Support 7.7 ppc64le
Red Hat Enterprise Linux for Power, big endian - Extended Update Support 7.7 ppc64
Red Hat Enterprise Linux for ARM 64 8 aarch64
Red Hat Enterprise Linux for Real Time 8 x86_64
Red Hat Enterprise Linux for Real Time for NFV 8 x86_64
Red Hat CodeReady Linux Builder for x86_64 8 x86_64
Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le
Red Hat CodeReady Linux Builder for ARM 64 8 aarch64
Red Hat Enterprise Linux EUS Compute Node 7.7 x86_64
Red Hat Enterprise Linux Server - AUS 7.7 x86_64
Red Hat Enterprise Linux Server - TUS 7.7 x86_64
Red Hat Enterprise Linux Server (for IBM Power LE) - Update Services for SAP Solutions 7.7 ppc64le
Red Hat Enterprise Linux Server - Update Services for SAP Solutions 7.7 x86_64

Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation
Bulletin de sécurité le noyau Linux de Red Hat RHSA-2021:0558 du 16 février 2021
https://access.redhat.com/errata/RHSA-2021:0558

Bulletin de sécurité le noyau Linux de Red Hat RHSA-2021:0537 du 16 février 2021
https://access.redhat.com/errata/RHSA-2021:0537

Bulletin de sécurité le noyau Linux de Red Hat RHSA-2021:0526 du 16 février 2021
https://access.redhat.com/errata/RHSA-2021:0526

Référence CVE CVE-2020-14351
http://cve.mitre.org/cgi-bin/cvename.cg ... 2020-14351

Référence CVE CVE-2020-25705
http://cve.mitre.org/cgi-bin/cvename.cg ... 2020-25705

Référence CVE CVE-2020-29661
http://cve.mitre.org/cgi-bin/cvename.cg ... 2020-29661

Référence CVE CVE-2020-24394
http://cve.mitre.org/cgi-bin/cvename.cg ... 2020-24394

Référence CVE CVE-2020-25212
http://cve.mitre.org/cgi-bin/cvename.cg ... 2020-25212



Historique des alertes et avis sur le produit Linux RedHat
Historique des alertes et avis sur le produit Linux RedHat
Red Hat bug fixes (tout) - Red Hat bug fixes (améliorations) - Red Hat bug fixes (bug fixes) - Red Hat bug fixes (avis de sécurité)
Historique des alertes et avis sur les distributions Linux