Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux SUSE

Gestion du document

Référence	CERTFR-2017-AVI-060
Titre	Multiples vulnérabilités dans le noyau Linux SUSE
Date de la première version	01 mars 2017
Date de la dernière version	01 mars 2017
Source(s)	Bulletin de sécurité SUSE SUSE-SU-2017:0575-1 du 28 février 2017

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

OpenStack Cloud Magnum Orchestration 7
SUSE Linux Enterprise Desktop 12-SP2
SUSE Linux Enterprise High Availability 12-SP2
SUSE Linux Enterprise Live Patching 12
SUSE Linux Enterprise Server 12-SP2
SUSE Linux Enterprise Server pour Raspberry Pi 12-SP2
SUSE Linux Enterprise Software Development Kit 12-SP2
SUSE Linux Enterprise Workstation Extension 12-SP2

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE SUSE-SU-2017:0575-1 du 28 février 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20170575-1/
Référence CVE CVE-2015-8709
https://www.cve.org/CVERecord?id=CVE-2015-8709
Référence CVE CVE-2016-7117
https://www.cve.org/CVERecord?id=CVE-2016-7117
Référence CVE CVE-2016-9806
https://www.cve.org/CVERecord?id=CVE-2016-9806
Référence CVE CVE-2017-2583
https://www.cve.org/CVERecord?id=CVE-2017-2583
Référence CVE CVE-2017-2584
https://www.cve.org/CVERecord?id=CVE-2017-2584
Référence CVE CVE-2017-5551
https://www.cve.org/CVERecord?id=CVE-2017-5551
Référence CVE CVE-2017-5576
https://www.cve.org/CVERecord?id=CVE-2017-5576
Référence CVE CVE-2017-5577
https://www.cve.org/CVERecord?id=CVE-2017-5577
Référence CVE CVE-2017-5897
https://www.cve.org/CVERecord?id=CVE-2017-5897
Référence CVE CVE-2017-5970
https://www.cve.org/CVERecord?id=CVE-2017-5970
Référence CVE CVE-2017-5986
https://www.cve.org/CVERecord?id=CVE-2017-5986

Gestion détaillée du document

Date	Description
01 mars 2017	version initiale.