Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux de SUSE
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service
- Exécution de code arbitraire
- Élévation de privilèges
Systèmes affectés
SUSE Linux Enterprise Real Time Extension 12-SP1
Résumé
De multiples vulnérabilités ont été corrigées dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité SUSE SUSE-SU-2016:3304-1 du 30 décembre 2016
https://www.suse.com//support/update/announcement/2016/suse-su-20163304-1.html -
Référence CVE CVE-2016-2069
https://www.cve.org/CVERecord?id=CVE-2016-2069 -
Référence CVE CVE-2016-4998
https://www.cve.org/CVERecord?id=CVE-2016-4998 -
Référence CVE CVE-2016-5195
https://www.cve.org/CVERecord?id=CVE-2016-5195 -
Référence CVE CVE-2016-5696
https://www.cve.org/CVERecord?id=CVE-2016-5696 -
Référence CVE CVE-2016-6130
https://www.cve.org/CVERecord?id=CVE-2016-6130 -
Référence CVE CVE-2016-6327
https://www.cve.org/CVERecord?id=CVE-2016-6327 -
Référence CVE CVE-2016-6480
https://www.cve.org/CVERecord?id=CVE-2016-6480 -
Référence CVE CVE-2016-6828
https://www.cve.org/CVERecord?id=CVE-2016-6828 -
Référence CVE CVE-2016-7042
https://www.cve.org/CVERecord?id=CVE-2016-7042 -
Référence CVE CVE-2016-7097
https://www.cve.org/CVERecord?id=CVE-2016-7097 -
Référence CVE CVE-2016-7425
https://www.cve.org/CVERecord?id=CVE-2016-7425 -
Référence CVE CVE-2016-8658
https://www.cve.org/CVERecord?id=CVE-2016-8658
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 janvier 2017 | version initiale. |