Multiples vulnérabilités dans le noyau Linux de Red Hat (20 mars 2026)

Risques

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service
• Exécution de code arbitraire
• Élévation de privilèges

Systèmes affectés

• Red Hat CodeReady Linux Builder for ARM 64 10 aarch64
• Red Hat CodeReady Linux Builder for IBM z Systems 10 s390x
• Red Hat CodeReady Linux Builder for Power, little endian 10 ppc64le
• Red Hat CodeReady Linux Builder for x86_64 10 x86_64
• Red Hat Enterprise Linux for ARM 64 10 aarch64
• Red Hat Enterprise Linux for IBM z Systems 10 s390x
• Red Hat Enterprise Linux for Power, little endian 10 ppc64le
• Red Hat Enterprise Linux for x86_64 10 x86_64

Documentation

• Bulletin de sécurité Red Hat RHSA-2026:4012 du 09 mars 2026
https://access.redhat.com/errata/RHSA-2026:4012
• Référence CVE CVE-2025-38106
https://www.cve.org/CVERecord?id=CVE-2025-38106
• Référence CVE CVE-2025-38141
https://www.cve.org/CVERecord?id=CVE-2025-38141
• Référence CVE CVE-2025-38703
https://www.cve.org/CVERecord?id=CVE-2025-38703
• Référence CVE CVE-2025-39760
https://www.cve.org/CVERecord?id=CVE-2025-39760
• Référence CVE CVE-2025-39818
https://www.cve.org/CVERecord?id=CVE-2025-39818
• Référence CVE CVE-2025-40249
https://www.cve.org/CVERecord?id=CVE-2025-40249
• Référence CVE CVE-2025-71085
https://www.cve.org/CVERecord?id=CVE-2025-71085
• Référence CVE CVE-2026-23001
https://www.cve.org/CVERecord?id=CVE-2026-23001
• Référence CVE CVE-2026-23097
https://www.cve.org/CVERecord?id=CVE-2026-23097
• Référence CVE CVE-2026-23156
https://www.cve.org/CVERecord?id=CVE-2026-23156