Alertes de sécurité critiques sur le noyau Linux Red Hat : risques multiples et correctifs urgents

Le Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques Informatiques (CERT-FR) a publié un avis d'urgence relatif à des vulnérabilités multiples touchant le noyau Linux des distributions Red Hat. Ces failles, documentées dans plusieurs bulletins de sécurité, exposent les infrastructures concernées à des risques significatifs pour leur intégrité et leur disponibilité.

Nature des vulnérabilités et impacts potentiels

Les bulletins de sécurité Red Hat identifiés révèlent des failles critiques permettant notamment :

• L'exécution de code arbitraire à distance, compromettant la confidentialité et l'intégrité des données ;
• L'élévation de privilèges, offrant aux attaquants un accès non autorisé aux ressources système ;
• Le contournement des politiques de sécurité, affaiblissant les mécanismes de protection en place ;
• Le déni de service à distance, paralysant potentiellement les services critiques.

Environnements et versions concernés

Les systèmes affectés couvrent une large gamme d'architectures et de versions, incluant notamment :

• Red Hat Enterprise Linux pour x86_64, ARM 64, IBM z Systems et Power, little endian ;
• Les environnements de développement CodeReady Linux Builder ;
• Les versions en support étendu (Extended Update Support) et en cycle de vie long (Extended Life Cycle).

Recommandations et actions prioritaires

Face à ces risques, le CERT-FR recommande une application immédiate des correctifs publiés par Red Hat. Les administrateurs système doivent :

• Identifier les versions de noyau concernées dans leur parc informatique ;
• Appliquer les mises à jour de sécurité disponibles via les canaux officiels ;
• Vérifier l'intégrité des systèmes après application des correctifs ;
• Renforcer les mécanismes de surveillance et de journalisation pour détecter d'éventuelles exploitations.

Une gestion rigoureuse des vulnérabilités est essentielle pour maintenir la résilience des infrastructures critiques.

Source : ANSSI / CERT-FR — Alertes & avis