Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux de SUSE
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- SUSE Linux Enterprise Live Patching 12
- SUSE Linux Enterprise Live Patching 12-SP3
- SUSE Linux Enterprise Server 12-LTSS
- SUSE Linux Enterprise Server 12-SP1-LTSS
- SUSE Linux Enterprise Server pour SAP 12-SP1
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE . Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité SUSE SUSE-SU-2017:2769-1 du 18 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172769-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2770-1 du 18 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172770-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2771-1 du 18 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172771-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2772-1 du 18 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172772-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2773-1 du 18 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172773-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2774-1 du 18 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172774-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2775-1 du 19 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172775-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2776-1 du 19 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172776-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2777-1 du 19 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172777-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2778-1 du 19 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172778-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2779-1 du 19 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172779-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2780-1 du 19 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172780-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2781-1 du 19 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172781-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2782-1 du 19 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172782-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2783-1 du 19 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172783-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2784-1 du 19 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172784-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2785-1 du 19 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172785-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2786-1 du 19 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172786-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2787-1 du 19 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172787-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2788-1 du 19 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172788-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2790-1 du 19 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172790-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2791-1 du 19 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172791-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2792-1 du 20 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172792-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2793-1 du 20 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172793-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2794-1 du 20 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172794-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2796-1 du 20 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172796-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2797-1 du 20 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172797-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2798-1 du 20 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172798-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2799-1 du 20 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172799-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2800-1 du 20 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172800-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2801-1 du 20 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172801-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2802-1 du 20 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172802-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2803-1 du 20 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172803-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2804-1 du 20 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172804-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2805-1 du 20 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172805-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2806-1 du 20 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172806-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2807-1 du 20 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172807-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2809-1 du 20 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172809-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2811-1 du 20 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172811-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2813-1 du 20 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172813-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:2816-1 du 20 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172816-1/ -
Référence CVE CVE-2017-1000112
https://www.cve.org/CVERecord?id=CVE-2017-1000112 -
Référence CVE CVE-2017-1000251
https://www.cve.org/CVERecord?id=CVE-2017-1000251 -
Référence CVE CVE-2017-12762
https://www.cve.org/CVERecord?id=CVE-2017-12762 -
Référence CVE CVE-2017-15274
https://www.cve.org/CVERecord?id=CVE-2017-15274 -
Référence CVE CVE-2017-7645
https://www.cve.org/CVERecord?id=CVE-2017-7645 -
Référence CVE CVE-2017-8890
https://www.cve.org/CVERecord?id=CVE-2017-8890 -
Référence CVE CVE-2017-9242
https://www.cve.org/CVERecord?id=CVE-2017-9242
Gestion détaillée du document
| Date | Description |
|---|---|
| 20 octobre 2017 | Version initiale |
| 23 octobre 2017 | Ajout d'une CVE et mise à jour des bulletins et systèmes affectés |