Multiples vulnérabilités dans le noyau Linux de Red Hat

Date de publication :

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. L'exploitation de ces vulnérabilités peut permettre à un attaquant de provoquer une élévation de privilèges, une exécution de code arbitraire, un déni de service à distance ou encore un contournement de la politique de sécurité.

CVE-2019-11487[Score CVSS v3 : 7.8] : Cette vulnérabilité permet à un attaquant local  de provoquer une corruption de la mémoire et une escalade des privilèges en déclenchant une condition "use-after-free".

CVE-2020-12653[Score CVSS v3 : 7.8] : Une vulnérabilité dans le noyau Linux permet aux utilisateurs locaux d'obtenir des privilèges ou de provoquer un déni de service à cause d’un usage incorrect de la fonction memcpy et d'un dépassement de tampon.

CVE-2020-12654[Score CVSS v3 : 7.1] : Une vulnérabilité dans le noyau Linux permet à un attaquant distant de déclencher un débordement de tampon. Cette vulnérabilité est due à un usage incorrect de la fonction memcpy.

CVE-2020-10757[Score CVSS v3 : 7.8] : Cette faille permet à un attaquant local ayant accès à un stockage DAX d'augmenter ses privilèges sur le système.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Elévation de privilèges

    Exécution de code arbitraire

    Déni de service à distance

    Contournement de la politique de sécurité

    Atteinte à l'intégrité des données

    Atteinte à la confidentialité des données

Criticité

    Score CVSS v3 : [entre 7.1 et 7.8]

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est disponible

Composants vulnérables

    Red Hat CodeReady Linux Builder

    Red Hat Enterprise Linux Desktop

    Red Hat Enterprise Linux

    Red Hat Enterprise Linux Server

    Red Hat Enterprise Linux Workstation

    Red Hat Virtualization Host 

    MRG Realtime

CVE

    CVE-2019-11487

    CVE-2020-12653

    CVE-2020-12654

    CVE-2020-10757

Solutions ou recommandations

Mise en place de correctifs de sécurité

  •  Effectuer les mises à jour mise à disposition par Red Hat

Solution de contournement

  • Aucune solution de contournement n’est disponible

Liens