Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2017-AVI-016
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	18 janvier 2017
Date de la dernière version	18 janvier 2017
Source(s)	Bulletin de sécurité SUSE SUSE-SU-2017:0181-1 du 17 janvier 2017

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service
Élévation de privilèges

Systèmes affectés

SUSE Linux Enterprise Desktop 12-SP2
SUSE Linux Enterprise High Availability 12-SP2
SUSE Linux Enterprise Live Patching 12
SUSE Linux Enterprise Server 12-SP2
SUSE Linux Enterprise Server pour Raspberry Pi 12-SP2
SUSE Linux Enterprise Software Development Kit 12-SP2
SUSE Linux Enterprise Workstation Extension 12-SP2

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE SUSE-SU-2017:0181-1 du 17 janvier 2017
https://www.suse.com//support/update/announcement/2017/suse-su-20170181-1.html
Référence CVE CVE-2015-1350
https://www.cve.org/CVERecord?id=CVE-2015-1350
Référence CVE CVE-2015-8964
https://www.cve.org/CVERecord?id=CVE-2015-8964
Référence CVE CVE-2016-7039
https://www.cve.org/CVERecord?id=CVE-2016-7039
Référence CVE CVE-2016-7042
https://www.cve.org/CVERecord?id=CVE-2016-7042
Référence CVE CVE-2016-7425
https://www.cve.org/CVERecord?id=CVE-2016-7425
Référence CVE CVE-2016-7913
https://www.cve.org/CVERecord?id=CVE-2016-7913
Référence CVE CVE-2016-7917
https://www.cve.org/CVERecord?id=CVE-2016-7917
Référence CVE CVE-2016-8645
https://www.cve.org/CVERecord?id=CVE-2016-8645
Référence CVE CVE-2016-8666
https://www.cve.org/CVERecord?id=CVE-2016-8666
Référence CVE CVE-2016-9083
https://www.cve.org/CVERecord?id=CVE-2016-9083
Référence CVE CVE-2016-9084
https://www.cve.org/CVERecord?id=CVE-2016-9084
Référence CVE CVE-2016-9793
https://www.cve.org/CVERecord?id=CVE-2016-9793
Référence CVE CVE-2016-9919
https://www.cve.org/CVERecord?id=CVE-2016-9919

Gestion détaillée du document

Date	Description
18 janvier 2017	version initiale.