Risque(s)

• Exécution de code arbitraire à distance
• Déni de service à distance
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• Red Hat Enterprise Linux for ARM 64 7 aarch64
• Red Hat Enterprise Linux for Power

9 7 ppc64le

Red Hat Enterprise Linux for IBM System z (Structure A) 7 s390x

Red Hat Enterprise Linux Server - AUS 7.3 x86_64

Red Hat Enterprise Linux Server - TUS 7.3 x86_64

Red Hat Enterprise Linux Server (for IBM Power LE) - Update Services for SAP Solutions 7.3 ppc64le

Red Hat Enterprise Linux Server - Update Services for SAP Solutions 7.3 x86_64

Red Hat Enterprise Linux for x86_64 - Extended Update Support 7.6 x86_64

Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 7.6 s390x

Red Hat Enterprise Linux for Power, big endian - Extended Update Support 7.6 ppc64

Red Hat Enterprise Linux EUS Compute Node 7.6 x86_64

Red Hat Enterprise Linux Server - AUS 7.6 x86_64

Red Hat Enterprise Linux for Power, little endian - Extended Update Support 7.6 ppc64le

Red Hat Enterprise Linux Server - TUS 7.6 x86_64

Red Hat Enterprise Linux Server (for IBM Power LE) - Update Services for SAP Solutions 7.6 ppc64le

Red Hat Enterprise Linux Server - Update Services for SAP Solutions 7.6 x86_64

Red Hat Virtualization Host - Extended Update Support 4.2 for RHEL 7.6 x86_64

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat . Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Red Hat RHSA-2020:0174 du 21 janvier 2020
  https://access.redhat.com/errata/RHSA-2020:0174
• Bulletin de sécurité Red Hat RHSA-2020:0178 du 21 janvier 2020
  https://access.redhat.com/errata/RHSA-2020:0178
• Bulletin de sécurité Red Hat RHSA-2020:0179 du 21 janvier 2020
  https://access.redhat.com/errata/RHSA-2020:0179
• Référence CVE CVE-2018-3693
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3693
• Référence CVE CVE-2018-18559
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-18559
• Référence CVE CVE-2019-3846
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3846
• Référence CVE CVE-2019-8912
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912
• Référence CVE CVE-2019-10126
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10126
• Référence CVE CVE-2019-11487
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11487
• Référence CVE CVE-2019-14816
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14816
• Référence CVE CVE-2019-17133
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17133
• Référence CVE CVE-2019-14814
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14814
• Référence CVE CVE-2019-14815
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14815
• Référence CVE CVE-2019-18660
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18660
• Référence CVE CVE-2018-20976
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20976
• Référence CVE CVE-2018-10853
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10853
• Référence CVE CVE-2018-18281
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-18281
• Référence CVE CVE-2019-11599
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11599