Red Hat annonce l’arrivée de mises à jour de sécurité afin d’atténuer les récentes vulnérabilités affectant certaines micro-architectures processeurs Intel.
Ces trois vulnérabilités sont cataloguées sous les numéros CVE-2018-12207 (erreur de vérification de la machine lors d’un changement de format de page), CVE-2019-11135 (TSX Asynchronous Abort) et CVE-2019-0154 et CVE-2019-0155 (pilote graphique i915). Red Hat considère ces failles comme sérieuses. Elles ont un impact jugé important ou modérées sur la sécurité. Leur exploitation donne la possibilité à un pirate d’obtenir un accès en lecture à des données sensibles. Elles affectent tous les systèmes Red Hat Enterprise Linux pris en charge.
A ce sujet, il est précisé
« Red Hat est conscient d’un problème d’implémentation microarchitectural (matériel) qui permet à un attaquant local de contourner les contrôles de sécurité système conventionnels afin de provoquer un déni de service à l’échelle du système. Pour le moment, cette vulnérabilité ne concerne qu’Intel. Il est présent sur toutes les versions de Red Hat Enterprise Linux 8 et les versions antérieures »
De nouvelles versions du noyau Linux ont été publiées afin d’atténuer ces nouvelles vulnérabilités des processeurs Intel. Elles devraient apparaitre rapidement dans les référentiels logiciels stables des distributions GNU / Linux populaires. Red Hat recommande à tous les utilisateurs de mettre à jour leurs systèmes le plus rapidement possible.
Des mises à jour de sécurité sont attendues pour tous les systèmes d’exploitation Red Hat Enterprise Linux pris en charge.
Red Hat – Wikipédia
Red Hat est une société multinationale d’origine américaine éditant des distributions GNU/Linux. Elle est l’une des entreprises dédiées aux logiciels open source les plus importantes et les plus reconnues. Elle constitue également le premier distributeur du système d’exploitation GNU/Linux.
Microsoft multiplie les zones publicitaires dans Windows 11. La résistance s’organise et les premiers bloqueurs… Lire d'avantage
GigaIPC se positionne sur le format Le PICO-ITX avec trois cartes mères équipées d’un processeur… Lire d'avantage
Antec complète sa gamme de boitier Constellation avec l’annonce du C5 ARGB. Ce boitier de… Lire d'avantage
Face au pouvoir collectif des joueurs, Sony fait machine arrière concernant Helldivers 2, le jeu… Lire d'avantage
Le calendrier de sortie des GeForce RTX 50 "Blackwell", se précise. Une nouvelle fois les… Lire d'avantage
Nitro Radeon RX 7700 XT, nous l'avons testée en détail. Est-elle performante et silencieuse pour… Lire d'avantage