Risque(s)

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Exécution de code arbitraire
• Élévation de privilèges
• Déni de service
• Atteinte à l'intégrité des données

Systèmes affectés

• Red Hat CodeReady Linux Builder for ARM 64

9 aarch64

Red Hat CodeReady Linux Builder for IBM z Systems 9 s390x

Red Hat CodeReady Linux Builder for Power, little endian 9 ppc64le

Red Hat CodeReady Linux Builder for x86_64 9 x86_64

Red Hat Enterprise Linux for ARM 64 9 aarch64

Red Hat Enterprise Linux for IBM z Systems 9 s390x

Red Hat Enterprise Linux for Power, little endian 9 ppc64le

Red Hat Enterprise Linux for Real Time 9 x86_64

Red Hat Enterprise Linux for Real Time for NFV 9 x86_64

Red Hat Enterprise Linux for x86_64 9 x86_64

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux de Red Hat. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Red Hat du 15 novembre 2022
  https://access.redhat.com/errata/RHSA-2022:7933
• Bulletin de sécurité Red Hat du 15 novembre 2022
  https://access.redhat.com/errata/RHSA-2022:8267
• Référence CVE CVE-2020-36516
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-36516
• Référence CVE CVE-2021-3640
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3640
• Référence CVE CVE-2022-0168
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0168
• Référence CVE CVE-2022-0617
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0617
• Référence CVE CVE-2022-0854
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0854
• Référence CVE CVE-2022-1016
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1016
• Référence CVE CVE-2022-1048
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1048
• Référence CVE CVE-2022-1184
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1184
• Référence CVE CVE-2022-1280
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1280
• Référence CVE CVE-2022-1353
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1353
• Référence CVE CVE-2022-1679
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1679
• Référence CVE CVE-2022-1852
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1852
• Référence CVE CVE-2022-1998
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1998
• Référence CVE CVE-2022-20368
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20368
• Référence CVE CVE-2022-21123
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21123
• Référence CVE CVE-2022-21125
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21125
• Référence CVE CVE-2022-21166
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21166
• Référence CVE CVE-2022-21499
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21499
• Référence CVE CVE-2022-23816
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23816
• Référence CVE CVE-2022-23825
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23825
• Référence CVE CVE-2022-24448
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24448
• Référence CVE CVE-2022-2586
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2586
• Référence CVE CVE-2022-26373
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26373
• Référence CVE CVE-2022-2639
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2639
• Référence CVE CVE-2022-28390
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-28390
• Référence CVE CVE-2022-28893
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-28893
• Référence CVE CVE-2022-29581
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29581
• Référence CVE CVE-2022-29900
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29900
• Référence CVE CVE-2022-29901
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29901
• Référence CVE CVE-2022-36946
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-36946
• Référence CVE CVE-2022-39190
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-39190