Avis du CERT-FR
Objet : Vulnérabilité dans le noyau Linux de SUSE
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
- SUSE Linux Enterprise Live Patching 12
- SUSE Linux Enterprise Server 12-LTSS
- SUSE Linux Enterprise Server 12-SP1-LTSS
- SUSE Linux Enterprise Server pour SAP 12
- SUSE Linux Enterprise Server pour SAP 12-SP1
Résumé
Une vulnérabilité a été corrigée dans le noyau Linux de SUSE. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité SUSE SUSE-SU-2017:1903-1 du 20 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171903-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:1904-1 du 20 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171904-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:1906-1 du 20 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171906-1/ -
Bulletin de sécurité SUSE-SU-2017:1905-1 du 20 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171905-1/ -
Bulletin de sécurité SUSE-SU-2017:1907-1 du 20 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171907-1/ -
Bulletin de sécurité SUSE-SU-2017:1908-1 du 20 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171908-1/ -
Bulletin de sécurité SUSE-SU-2017:1909-1 du 20 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171909-1/ -
Bulletin de sécurité SUSE-SU-2017:1910-1 du 20 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171910-1/ -
Bulletin de sécurité SUSE-SU-2017:1911-1 du 20 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171911-1/ -
Bulletin de sécurité SUSE-SU-2017:1912-1 du 20 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171912-1/ -
Bulletin de sécurité SUSE-SU-2017:1913-1 du 20 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171913-1/ -
Bulletin de sécurité SUSE-SU-2017:1914-1 du 20 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171914-1/ -
Bulletin de sécurité SUSE-SU-2017:1915-1 du 20 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171915-1/ -
Bulletin de sécurité SUSE-SU-2017:1922-1 du 21 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171922-1/ -
Bulletin de sécurité SUSE-SU-2017:1923-1 du 21 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171923-1/ -
Bulletin de sécurité SUSE-SU-2017:1924-1 du 21 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171924-1/ -
Bulletin de sécurité SUSE-SU-2017:1925-1 du 21 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171925-1/ -
Bulletin de sécurité SUSE-SU-2017:1937-1 du 24 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171937-1/ -
Bulletin de sécurité SUSE-SU-2017:1939-1 du 24 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171939-1/ -
Bulletin de sécurité SUSE-SU-2017:1941-1 du 24 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171941-1/ -
Bulletin de sécurité SUSE-SU-2017:1942-1 du 24 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171942-1/ -
Bulletin de sécurité SUSE-SU-2017:1943-1 du 24 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171943-1/ -
Bulletin de sécurité SUSE-SU-2017:1944-1 du 24 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171944-1/ -
Bulletin de sécurité SUSE-SU-2017:1945-1 du 24 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171945-1/ -
Bulletin de sécurité SUSE-SU-2017:1946-1 du 24 juillet 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20171946-1/ -
Référence CVE CVE-2017-1000364
https://www.cve.org/CVERecord?id=CVE-2017-1000364
Gestion détaillée du document
| Date | Description |
|---|---|
| 20 juillet 2017 | version initiale. |
| 21 juillet 2017 | mise à jour des systèmes affectés et des bulletins. |
| 24 juillet 2017 | ajout des bulletins de sécurité du 21 juillet 2017. |
| 25 juillet 2017 | ajout des bulletins de sécurité du 24 juillet 2017. |