Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de Suse

Gestion du document

Référence	CERTFR-2016-AVI-073
Titre	Multiples vulnérabilités dans le noyau Linux de Suse
Date de la première version	26 février 2016
Date de la dernière version	26 février 2016
Source(s)	Bulletin de sécurité Suse suse-su-20160585-1 du 25 février 2016

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

SUSE Linux Enterprise Desktop 12-SP1
SUSE Linux Enterprise Live Patching 12
SUSE Linux Enterprise Module for Public Cloud 12
SUSE Linux Enterprise Server 12-SP1
SUSE Linux Enterprise Software Development Kit 12-SP1
SUSE Linux Enterprise Workstation Extension 12-SP1

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux de Suse. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité suse-su-20160585-1 Suse du 25 février 2016
https://www.suse.com/support/update/announcement/2016/suse-su-20160585-1.html
Référence CVE CVE-2013-7446
https://www.cve.org/CVERecord?id=CVE-2013-7446
Référence CVE CVE-2015-0272
https://www.cve.org/CVERecord?id=CVE-2015-0272
Référence CVE CVE-2015-5707
https://www.cve.org/CVERecord?id=CVE-2015-5707
Référence CVE CVE-2015-7550
https://www.cve.org/CVERecord?id=CVE-2015-7550
Référence CVE CVE-2015-7799
https://www.cve.org/CVERecord?id=CVE-2015-7799
Référence CVE CVE-2015-8215
https://www.cve.org/CVERecord?id=CVE-2015-8215
Référence CVE CVE-2015-8539
https://www.cve.org/CVERecord?id=CVE-2015-8539
Référence CVE CVE-2015-8543
https://www.cve.org/CVERecord?id=CVE-2015-8543
Référence CVE CVE-2015-8550
https://www.cve.org/CVERecord?id=CVE-2015-8550
Référence CVE CVE-2015-8551
https://www.cve.org/CVERecord?id=CVE-2015-8551
Référence CVE CVE-2015-8569
https://www.cve.org/CVERecord?id=CVE-2015-8569
Référence CVE CVE-2015-8575
https://www.cve.org/CVERecord?id=CVE-2015-8575
Référence CVE CVE-2015-8660
https://www.cve.org/CVERecord?id=CVE-2015-8660
Référence CVE CVE-2015-8767
https://www.cve.org/CVERecord?id=CVE-2015-8767
Référence CVE CVE-2015-8785
https://www.cve.org/CVERecord?id=CVE-2015-8785
Référence CVE CVE-2016-0723
https://www.cve.org/CVERecord?id=CVE-2016-0723
Référence CVE CVE-2016-2069
https://www.cve.org/CVERecord?id=CVE-2016-2069

Gestion détaillée du document

Date	Description
26 février 2016	version initiale.