Multiples vulnérabilités dans le noyau Linux de Red Hat
De récentes découvertes ont révélé plusieurs vulnérabilités dans le noyau Linux utilisé par Red Hat. Ces failles pourraient permettre à des attaquants de réaliser diverses actions malveillantes, notamment l’exécution de code arbitraire, l’élévation de privilèges et le déni de service à distance.
Risques
Les vulnérabilités identifiées présentent les risques suivants :
- Atteinte à l’intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire
- Non spécifié par l’éditeur
- Élévation de privilèges
Systèmes affectés
Les systèmes touchés incluent, entre autres :
- Red Hat CodeReady Linux Builder pour ARM 64 – Extended Update Support 9.6
- Red Hat Enterprise Linux pour x86_64 – Extended Life Cycle 9.8
- Red Hat Enterprise Linux pour IBM z Systems – 4 years of updates 9.4
- Red Hat Enterprise Linux pour Power, little endian – Extended Life Cycle 9.6
Résumé
Les vulnérabilités découvertes dans le noyau Linux de Red Hat soulèvent des préoccupations majeures concernant la sécurité des systèmes affectés. Il est crucial que les utilisateurs de ces systèmes prennent des mes immédiates pour atténuer les risques.
Solutions
Les utilisateurs sont invités à se référer au bulletin de sécurité de l’éditeur pour obtenir les correctifs nécessaires.
Gestion détaillée du document
- Le 28 août 2026 : Version initiale
Source : Bulletin de sécurité de Red Hat.
