Linux

Vulnérabilités ZombieLoad v2 des CPU Intel, Red Hat prend la parole

Red Hat annonce l’arrivée de mises à jour de sécurité afin d’atténuer les récentes vulnérabilités affectant certaines micro-architectures processeurs Intel.

Ces trois vulnérabilités sont cataloguées sous les numéros CVE-2018-12207 (erreur de vérification de la machine lors d’un changement de format de page), CVE-2019-11135 (TSX Asynchronous Abort) et CVE-2019-0154 et CVE-2019-0155 (pilote graphique i915). Red Hat considère ces failles comme sérieuses. Elles ont un impact jugé important ou modérées sur la sécurité. Leur exploitation donne la possibilité à un pirate d’obtenir un accès en lecture à des données sensibles. Elles affectent tous les systèmes Red Hat Enterprise Linux pris en charge.

A ce sujet, il est précisé

« Red Hat est conscient d’un problème d’implémentation microarchitectural (matériel) qui permet à un attaquant local de contourner les contrôles de sécurité système conventionnels afin de provoquer un déni de service à l’échelle du système. Pour le moment, cette vulnérabilité ne concerne qu’Intel. Il est présent sur toutes les versions de Red Hat Enterprise Linux 8 et les versions antérieures »

Red Hat recommande de mettre à jour leurs systèmes immédiatement

De nouvelles versions du noyau Linux ont été publiées afin d’atténuer ces nouvelles vulnérabilités des processeurs Intel. Elles devraient apparaitre rapidement dans les référentiels logiciels stables des distributions GNU / Linux populaires. Red Hat recommande à tous les utilisateurs de mettre à jour leurs systèmes le plus rapidement possible.

Des mises à jour de sécurité sont attendues pour tous les systèmes d’exploitation Red Hat Enterprise Linux pris en charge.

Red Hat – Wikipédia

Red Hat est une société multinationale d’origine américaine éditant des distributions GNU/Linux. Elle est l’une des entreprises dédiées aux logiciels open source les plus importantes et les plus reconnues. Elle constitue également le premier distributeur du système d’exploitation GNU/Linux.

La rédaction de GinjFo.com

Partager
Publié par
La rédaction de GinjFo.com
Tags: IntelLinux

Article récent

Week-end gamer, voici deux jeux vidéo gratuits

L’Epic Games Store offre cette semaine deux nouveaux jeux dont Industria. L’offre n’est pas à… Lire d'avantage

26/04/2024

Men of War II, date de sortie, nouvelle bande annonce et prix

Men of War II a désormais une date de sortie et un prix. A l’occasion… Lire d'avantage

26/04/2024

Dragon’s Dogma 2, une importante mise à jour se déploie, les faits marquants

Dragon’s Dogma 2 est la cible d’une mise à jour. Elle se déploie automatiquement à… Lire d'avantage

26/04/2024

Les pilotes graphiques AMD Software Adrenalin Edition 24.4.1 débarquent, quoi de neuf ?

Les pilotes graphiques Adrenalin 24.4.1 WHQL débarquent avec des optimisations Jour J, des améliorations de… Lire d'avantage

26/04/2024

La Radeon RX 7900 XTX dégringole à 849 $ et 979 € en France

La RX 7900 XTX passe sous la barre des 850 $. Elle incarne aujourd’hui le… Lire d'avantage

26/04/2024

La RX 7800 XT dégringole à 469 $ et 539 € en France

La guerre des prix se poursuit sur le segment des cartes graphiques et en particulier… Lire d'avantage

26/04/2024