Avis du CERT-FR
Objet : Vulnérabilité dans le noyau Linux de SUSE
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
- SUSE Linux Enterprise Server 12-SP1-LTSS
- SUSE Linux Enterprise Server pour SAP 12-SP1
Résumé
Une vulnérabilité a été corrigée dans le noyau Linux de SUSE. Elle permet à un attaquant de provoquer une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité SUSE SUSE-SU-2017:2423-1 du 12 septembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172423-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2424-1 du 12 septembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172424-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2436-1 du 12 septembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172436-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2437-1 du 12 septembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172437-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2438-1 du 12 septembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172438-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2439-1 du 12 septembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172439-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2440-1 du 12 septembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172440-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2441-1 du 12 septembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172441-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2442-1 du 13 septembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172442-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2443-1 du 13 septembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172443-1/ -
Référence CVE CVE-2017-1000112
https://www.cve.org/CVERecord?id=CVE-2017-1000112
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 septembre 2017 | version initiale. |
| 14 septembre 2017 | ajout de bulletins. |