Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de Suse

Gestion du document

Référence	CERTFR-2015-AVI-165
Titre	Multiples vulnérabilités dans le noyau Linux de Suse
Date de la première version	15 avril 2015
Date de la dernière version	15 avril 2015
Source(s)	Bulletin de sécurité Suse SUSE-SU-2015:0652-1 du 01 avril 2015

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance

Systèmes affectés

SLE 11 SERVER Unsupported Extras
SUSE Linux Enterprise Server 11 SP1 LTSS

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux de Suse. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un déni de service et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Suse SUSE-SU-2015:0652-1 du 01 avril 2015
https://www.suse.com/support/update/announcement/2015/suse-su-20150652-1.html
Référence CVE CVE-2010-5313
https://www.cve.org/CVERecord?id=CVE-2010-5313
Référence CVE CVE-2012-6657
https://www.cve.org/CVERecord?id=CVE-2012-6657
Référence CVE CVE-2013-4299
https://www.cve.org/CVERecord?id=CVE-2013-4299
Référence CVE CVE-2013-7263
https://www.cve.org/CVERecord?id=CVE-2013-7263
Référence CVE CVE-2014-0181
https://www.cve.org/CVERecord?id=CVE-2014-0181
Référence CVE CVE-2014-3184
https://www.cve.org/CVERecord?id=CVE-2014-3184
Référence CVE CVE-2014-3185
https://www.cve.org/CVERecord?id=CVE-2014-3185
Référence CVE CVE-2014-3673
https://www.cve.org/CVERecord?id=CVE-2014-3673
Référence CVE CVE-2014-3687
https://www.cve.org/CVERecord?id=CVE-2014-3687
Référence CVE CVE-2014-3688
https://www.cve.org/CVERecord?id=CVE-2014-3688
Référence CVE CVE-2014-7841
https://www.cve.org/CVERecord?id=CVE-2014-7841
Référence CVE CVE-2014-7842
https://www.cve.org/CVERecord?id=CVE-2014-7842
Référence CVE CVE-2014-8160
https://www.cve.org/CVERecord?id=CVE-2014-8160
Référence CVE CVE-2014-8709
https://www.cve.org/CVERecord?id=CVE-2014-8709
Référence CVE CVE-2014-9420
https://www.cve.org/CVERecord?id=CVE-2014-9420
Référence CVE CVE-2014-9584
https://www.cve.org/CVERecord?id=CVE-2014-9584
Référence CVE CVE-2014-9585
https://www.cve.org/CVERecord?id=CVE-2014-9585

Gestion détaillée du document

Date	Description
15 avril 2015	version initiale.