Multiples vulnérabilités dans le noyau Linux Red Hat

Gestion du document

Référence	CERTFR-2015-AVI-189
Titre	Multiples vulnérabilités dans le noyau Linux Red Hat
Date de la première version	23 avril 2015
Date de la dernière version	23 avril 2015
Source(s)	Bulletin de sécurité Red Hat RHSA-2015-0864 du 21 avril 2015
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque(s)

déni de service à distance
atteinte à la confidentialité des données
élévation de privilèges

Systèmes affectés

Noyau Linux Red Hat Linux Server v6 versions antérieures à 2.6.32-504.16-2

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux Red Hat. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Red Hat RHSA-2015-0864 du 21 avril 2015
```
https://rhn.redhat.com/errata/RHSA-2015-0864.html
```

Référence CVE CVE-2014-3215

https://www.cve.org/CVERecord?id=CVE-2014-3215

Référence CVE CVE-2014-3690

https://www.cve.org/CVERecord?id=CVE-2014-3690

Référence CVE CVE-2014-7825

https://www.cve.org/CVERecord?id=CVE-2014-7825

Référence CVE CVE-2014-7826

https://www.cve.org/CVERecord?id=CVE-2014-7826

Référence CVE CVE-2014-8171

https://www.cve.org/CVERecord?id=CVE-2014-8171

Référence CVE CVE-2014-8884

https://www.cve.org/CVERecord?id=CVE-2014-8884

Référence CVE CVE-2014-9529

https://www.cve.org/CVERecord?id=CVE-2014-9529

Référence CVE CVE-2014-9584

https://www.cve.org/CVERecord?id=CVE-2014-9584

Référence CVE CVE-2015-1421

https://www.cve.org/CVERecord?id=CVE-2015-1421

Avis du CERT-FR

Objet: Multiples vulnérabilités dans le noyau Linux Red Hat