تنبيه امني متعدد le noyau Linux de RedHat

 تنبيه امني متعدد le noyau Linux de RedHat

 

محتويات التنبيه:
  1. – جدول معلومات
  2. – المخاطر
  3. – الأنظمة المثأثرة
  4. – ملخص حول الثغرة
  5. – الحلول
  6. – المصادر
معلومات :
المرجع CERTFR-2024-AVI-0115
العنوان Multiples vulnérabilités dans le noyau Linux de RedHat
تاريخ الاصدار الأول 09 février 2024
تاريخ أخر تحديث 09 février 2024
المصادر Bulletin de sécurité RedHat RHSA-2024:0724 du 07 février 2024
Bulletin de sécurité RedHat RHSA-2024:0725 du 07 février 2024
المرفقات Aucune(s)
المخاطر:

  • Non spécifié par l’éditeur
  • Exécution de code arbitraire
  • Déni de service à distance
  • Contournement de la politique de sécurité
  • Atteinte à l’intégrité des données
  • Atteinte à la confidentialité des données
  • Élévation de privilèges

الأنظمة المثأثرة:

  • Red Hat CodeReady Linux Builder for ARM 64 – Extended Update Support 8.6 aarch64
  • Red Hat CodeReady Linux Builder for Power, little endian – Extended Update Support 8.6 ppc64le
  • Red Hat CodeReady Linux Builder for x86_64 – Extended Update Support 8.6 x86_64
  • Red Hat Enterprise Linux Server – AUS 8.6 x86_64
  • Red Hat Enterprise Linux Server – TUS 8.6 x86_64
  • Red Hat Enterprise Linux Server for Power LE – Update Services for SAP Solutions 8.6 ppc64le
  • Red Hat Enterprise Linux for ARM 64 – Extended Update Support 8.6 aarch64
  • Red Hat Enterprise Linux for IBM z Systems – Extended Update Support 8.6 s390x
  • Red Hat Enterprise Linux for Power, little endian – Extended Update Support 8.6 ppc64le
  • Red Hat Enterprise Linux for Real Time for NFV for x86_64 – 4 years of updates 9.2 x86_64
  • Red Hat Enterprise Linux for Real Time for x86_64 – 4 years of updates 9.2 x86_64
  • Red Hat Enterprise Linux for x86_64 – Extended Update Support 8.6 x86_64
  • Red Hat Enterprise Linux for x86_64 – Update Services for SAP Solutions 8.6 x86_64
  • Red Hat Virtualization Host 4 for RHEL 8 x86_64
ملخص الثغرة:

De multiples vulnérabilités ont été découvertes dans le noyau Linux de RedHat. Certaines d’entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l’éditeur, une exécution de code arbitraire et un déni de service à distance.

الحلول من هده الثغرة:

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

المصادر:

 

Similar Posts

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *