Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2017-AVI-311
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	20 septembre 2017
Date de la dernière version	20 septembre 2017
Source(s)	Bulletin de sécurité SUSE suse-su-20172525-1 du 19 septembre 2017

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Élévation de privilèges

Systèmes affectés

SUSE Linux Enterprise Debuginfo 11-SP3
SUSE Linux Enterprise Point of Sale 11-SP3
SUSE Linux Enterprise Server 11-EXTRA
SUSE Linux Enterprise Server 11-SP3-LTSS

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE suse-su-20172525-1 du 19 septembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172525-1/
Référence CVE CVE-2016-10200
https://www.cve.org/CVERecord?id=CVE-2016-10200
Référence CVE CVE-2016-5243
https://www.cve.org/CVERecord?id=CVE-2016-5243
Référence CVE CVE-2017-1000112
https://www.cve.org/CVERecord?id=CVE-2017-1000112
Référence CVE CVE-2017-1000363
https://www.cve.org/CVERecord?id=CVE-2017-1000363
Référence CVE CVE-2017-1000365
https://www.cve.org/CVERecord?id=CVE-2017-1000365
Référence CVE CVE-2017-1000380
https://www.cve.org/CVERecord?id=CVE-2017-1000380
Référence CVE CVE-2017-10661
https://www.cve.org/CVERecord?id=CVE-2017-10661
Référence CVE CVE-2017-11176
https://www.cve.org/CVERecord?id=CVE-2017-11176
Référence CVE CVE-2017-11473
https://www.cve.org/CVERecord?id=CVE-2017-11473
Référence CVE CVE-2017-12762
https://www.cve.org/CVERecord?id=CVE-2017-12762
Référence CVE CVE-2017-14051
https://www.cve.org/CVERecord?id=CVE-2017-14051
Référence CVE CVE-2017-2647
https://www.cve.org/CVERecord?id=CVE-2017-2647
Référence CVE CVE-2017-2671
https://www.cve.org/CVERecord?id=CVE-2017-2671
Référence CVE CVE-2017-5669
https://www.cve.org/CVERecord?id=CVE-2017-5669
Référence CVE CVE-2017-5970
https://www.cve.org/CVERecord?id=CVE-2017-5970
Référence CVE CVE-2017-5986
https://www.cve.org/CVERecord?id=CVE-2017-5986
Référence CVE CVE-2017-6074
https://www.cve.org/CVERecord?id=CVE-2017-6074
Référence CVE CVE-2017-6214
https://www.cve.org/CVERecord?id=CVE-2017-6214
Référence CVE CVE-2017-6348
https://www.cve.org/CVERecord?id=CVE-2017-6348
Référence CVE CVE-2017-6353
https://www.cve.org/CVERecord?id=CVE-2017-6353
Référence CVE CVE-2017-6951
https://www.cve.org/CVERecord?id=CVE-2017-6951
Référence CVE CVE-2017-7184
https://www.cve.org/CVERecord?id=CVE-2017-7184
Référence CVE CVE-2017-7187
https://www.cve.org/CVERecord?id=CVE-2017-7187
Référence CVE CVE-2017-7261
https://www.cve.org/CVERecord?id=CVE-2017-7261
Référence CVE CVE-2017-7294
https://www.cve.org/CVERecord?id=CVE-2017-7294
Référence CVE CVE-2017-7308
https://www.cve.org/CVERecord?id=CVE-2017-7308
Référence CVE CVE-2017-7482
https://www.cve.org/CVERecord?id=CVE-2017-7482
Référence CVE CVE-2017-7487
https://www.cve.org/CVERecord?id=CVE-2017-7487
Référence CVE CVE-2017-7533
https://www.cve.org/CVERecord?id=CVE-2017-7533
Référence CVE CVE-2017-7542
https://www.cve.org/CVERecord?id=CVE-2017-7542
Référence CVE CVE-2017-7616
https://www.cve.org/CVERecord?id=CVE-2017-7616
Référence CVE CVE-2017-8831
https://www.cve.org/CVERecord?id=CVE-2017-8831
Référence CVE CVE-2017-8890
https://www.cve.org/CVERecord?id=CVE-2017-8890
Référence CVE CVE-2017-8924
https://www.cve.org/CVERecord?id=CVE-2017-8924
Référence CVE CVE-2017-8925
https://www.cve.org/CVERecord?id=CVE-2017-8925
Référence CVE CVE-2017-9074
https://www.cve.org/CVERecord?id=CVE-2017-9074
Référence CVE CVE-2017-9075
https://www.cve.org/CVERecord?id=CVE-2017-9075
Référence CVE CVE-2017-9076
https://www.cve.org/CVERecord?id=CVE-2017-9076
Référence CVE CVE-2017-9077
https://www.cve.org/CVERecord?id=CVE-2017-9077
Référence CVE CVE-2017-9242
https://www.cve.org/CVERecord?id=CVE-2017-9242

Gestion détaillée du document

Date	Description
20 septembre 2017	version initiale.