Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de Suse

Gestion du document

Référence	CERTFR-2017-AVI-282
Titre	Multiples vulnérabilités dans le noyau Linux de Suse
Date de la première version	05 septembre 2017
Date de la dernière version	05 septembre 2017
Source(s)	Bulletin de sécurité Suse SUSE-SU-2017:2342-1 du 04 septembre 2017

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la politique de sécurité
Déni de service à distance
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

SUSE Linux Enterprise Debuginfo 11-SP4
SUSE Linux Enterprise Real Time Extension 11-SP4

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux de Suse. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Suse SUSE-SU-2017:2342-1 du 04 septembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172342-1/
Référence CVE CVE-2014-9922
https://www.cve.org/CVERecord?id=CVE-2014-9922
Référence CVE CVE-2015-3288
https://www.cve.org/CVERecord?id=CVE-2015-3288
Référence CVE CVE-2015-8970
https://www.cve.org/CVERecord?id=CVE-2015-8970
Référence CVE CVE-2016-10200
https://www.cve.org/CVERecord?id=CVE-2016-10200
Référence CVE CVE-2016-2188
https://www.cve.org/CVERecord?id=CVE-2016-2188
Référence CVE CVE-2016-4997
https://www.cve.org/CVERecord?id=CVE-2016-4997
Référence CVE CVE-2016-4998
https://www.cve.org/CVERecord?id=CVE-2016-4998
Référence CVE CVE-2016-5243
https://www.cve.org/CVERecord?id=CVE-2016-5243
Référence CVE CVE-2016-7117
https://www.cve.org/CVERecord?id=CVE-2016-7117
Référence CVE CVE-2017-1000363
https://www.cve.org/CVERecord?id=CVE-2017-1000363
Référence CVE CVE-2017-1000364
https://www.cve.org/CVERecord?id=CVE-2017-1000364
Référence CVE CVE-2017-1000365
https://www.cve.org/CVERecord?id=CVE-2017-1000365
Référence CVE CVE-2017-1000380
https://www.cve.org/CVERecord?id=CVE-2017-1000380
Référence CVE CVE-2017-11176
https://www.cve.org/CVERecord?id=CVE-2017-11176
Référence CVE CVE-2017-11473
https://www.cve.org/CVERecord?id=CVE-2017-11473
Référence CVE CVE-2017-2636
https://www.cve.org/CVERecord?id=CVE-2017-2636
Référence CVE CVE-2017-2647
https://www.cve.org/CVERecord?id=CVE-2017-2647
Référence CVE CVE-2017-2671
https://www.cve.org/CVERecord?id=CVE-2017-2671
Référence CVE CVE-2017-5669
https://www.cve.org/CVERecord?id=CVE-2017-5669
Référence CVE CVE-2017-5970
https://www.cve.org/CVERecord?id=CVE-2017-5970
Référence CVE CVE-2017-5986
https://www.cve.org/CVERecord?id=CVE-2017-5986
Référence CVE CVE-2017-6074
https://www.cve.org/CVERecord?id=CVE-2017-6074
Référence CVE CVE-2017-6214
https://www.cve.org/CVERecord?id=CVE-2017-6214
Référence CVE CVE-2017-6348
https://www.cve.org/CVERecord?id=CVE-2017-6348
Référence CVE CVE-2017-6353
https://www.cve.org/CVERecord?id=CVE-2017-6353
Référence CVE CVE-2017-6951
https://www.cve.org/CVERecord?id=CVE-2017-6951
Référence CVE CVE-2017-7184
https://www.cve.org/CVERecord?id=CVE-2017-7184
Référence CVE CVE-2017-7187
https://www.cve.org/CVERecord?id=CVE-2017-7187
Référence CVE CVE-2017-7261
https://www.cve.org/CVERecord?id=CVE-2017-7261
Référence CVE CVE-2017-7294
https://www.cve.org/CVERecord?id=CVE-2017-7294
Référence CVE CVE-2017-7308
https://www.cve.org/CVERecord?id=CVE-2017-7308
Référence CVE CVE-2017-7482
https://www.cve.org/CVERecord?id=CVE-2017-7482
Référence CVE CVE-2017-7487
https://www.cve.org/CVERecord?id=CVE-2017-7487
Référence CVE CVE-2017-7533
https://www.cve.org/CVERecord?id=CVE-2017-7533
Référence CVE CVE-2017-7542
https://www.cve.org/CVERecord?id=CVE-2017-7542
Référence CVE CVE-2017-7616
https://www.cve.org/CVERecord?id=CVE-2017-7616
Référence CVE CVE-2017-8890
https://www.cve.org/CVERecord?id=CVE-2017-8890
Référence CVE CVE-2017-8924
https://www.cve.org/CVERecord?id=CVE-2017-8924
Référence CVE CVE-2017-8925
https://www.cve.org/CVERecord?id=CVE-2017-8925
Référence CVE CVE-2017-9074
https://www.cve.org/CVERecord?id=CVE-2017-9074
Référence CVE CVE-2017-9075
https://www.cve.org/CVERecord?id=CVE-2017-9075
Référence CVE CVE-2017-9076
https://www.cve.org/CVERecord?id=CVE-2017-9076
Référence CVE CVE-2017-9077
https://www.cve.org/CVERecord?id=CVE-2017-9077
Référence CVE CVE-2017-9242
https://www.cve.org/CVERecord?id=CVE-2017-9242

Gestion détaillée du document

Date	Description
05 septembre 2017	version initiale.