Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2017-AVI-217
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	17 juillet 2017
Date de la dernière version	17 juillet 2017
Source(s)	Bulletin de sécurité SUSE SUSE-SU-2017:1853-1 du 13 juillet 2017

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service

Systèmes affectés

OpenStack Cloud Magnum Orchestration 7
SUSE Linux Enterprise Desktop 12-SP2
SUSE Linux Enterprise High Availability 12-SP2
SUSE Linux Enterprise Live Patching 12
SUSE Linux Enterprise Server 12-SP2
SUSE Linux Enterprise Server pour Raspberry Pi 12-SP2
SUSE Linux Enterprise Software Development Kit 12-SP2
SUSE Linux Enterprise Workstation Extension 12-SP2

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un déni de service, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE SUSE-SU-2017:1853-1 du 13 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171853-1/
Référence CVE CVE-2017-1000365
https://www.cve.org/CVERecord?id=CVE-2017-1000365
Référence CVE CVE-2017-1000380
https://www.cve.org/CVERecord?id=CVE-2017-1000380
Référence CVE CVE-2017-7346
https://www.cve.org/CVERecord?id=CVE-2017-7346
Référence CVE CVE-2017-7487
https://www.cve.org/CVERecord?id=CVE-2017-7487
Référence CVE CVE-2017-7616
https://www.cve.org/CVERecord?id=CVE-2017-7616
Référence CVE CVE-2017-7618
https://www.cve.org/CVERecord?id=CVE-2017-7618
Référence CVE CVE-2017-8890
https://www.cve.org/CVERecord?id=CVE-2017-8890
Référence CVE CVE-2017-8924
https://www.cve.org/CVERecord?id=CVE-2017-8924
Référence CVE CVE-2017-8925
https://www.cve.org/CVERecord?id=CVE-2017-8925
Référence CVE CVE-2017-9074
https://www.cve.org/CVERecord?id=CVE-2017-9074
Référence CVE CVE-2017-9075
https://www.cve.org/CVERecord?id=CVE-2017-9075
Référence CVE CVE-2017-9076
https://www.cve.org/CVERecord?id=CVE-2017-9076
Référence CVE CVE-2017-9077
https://www.cve.org/CVERecord?id=CVE-2017-9077
Référence CVE CVE-2017-9150
https://www.cve.org/CVERecord?id=CVE-2017-9150
Référence CVE CVE-2017-9242
https://www.cve.org/CVERecord?id=CVE-2017-9242

Gestion détaillée du document

Date	Description
17 juillet 2017	version initiale.