Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux de Suse
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- SUSE Linux Enterprise Live Patching 12
- SUSE Linux Enterprise Module for Public Cloud 12
- SUSE Linux Enterprise Server 12-SP1-LTSS
- SUSE Linux Enterprise Server for SAP 12-SP1
- SUSE OpenStack Cloud 6
Résumé
De multiples vulnérabilités ont été corrigées dans le noyau Linux de Suse. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service à distance et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Suse SUSE-SU-2017:2042-1 du 04 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172042-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2043-1 du 04 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172043-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2046-1 du 04 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172046-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2049-1 du 04 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172049-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2060-1 du 07 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172060-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2061-1 du 07 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172061-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2062-1 du 07 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172062-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2063-1 du 07 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172063-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2064-1 du 07 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172064-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2065-1 du 07 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172065-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2066-1 du 07 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172066-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2067-1 du 07 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172067-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2068-1 du 07 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172068-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2069-1 du 07 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172069-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2070-1 du 07 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172070-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2072-1 du 07 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172072-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2073-1 du 07 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172073-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2074-1 du 07 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172074-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2088-1 du 08 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172088-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2089-1 du 08 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172089-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2090-1 du 08 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172090-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2091-1 du 08 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172091-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2092-1 du 08 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172092-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2093-1 du 08 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172093-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2094-1 du 08 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172094-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2095-1 du 08 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172095-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2096-1 du 08 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172096-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2098-1 du 08 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172098-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2099-1 du 08 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172099-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2100-1 du 08 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172100-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2102-1 du 08 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172102-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2103-1 du 08 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172103-1/ -
Bulletin de sécurité Suse SUSE-SU-2017:2114-1 du 09 août 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172114-1/ -
Référence CVE CVE-2017-2636
https://www.cve.org/CVERecord?id=CVE-2017-2636 -
Référence CVE CVE-2017-7533
https://www.cve.org/CVERecord?id=CVE-2017-7533 -
Référence CVE CVE-2017-7645
https://www.cve.org/CVERecord?id=CVE-2017-7645 -
Référence CVE CVE-2017-8797
https://www.cve.org/CVERecord?id=CVE-2017-8797 -
Référence CVE CVE-2017-8890
https://www.cve.org/CVERecord?id=CVE-2017-8890 -
Référence CVE CVE-2017-9077
https://www.cve.org/CVERecord?id=CVE-2017-9077 -
Référence CVE CVE-2017-9242
https://www.cve.org/CVERecord?id=CVE-2017-9242
Gestion détaillée du document
| Date | Description |
|---|---|
| 07 août 2017 | version initiale. |
| 08 août 2017 | ajout des bulletins de sécurité Suse du 07 août 2017. |
| 09 août 2017 | ajout des bulletins de sécurité Suse du 08 août 2017. |
| 10 août 2017 | ajout du bulletin de sécurité Suse SUSE-SU-2017:2114-1 du 09 août 2017. |