Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2017-AVI-379
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	27 octobre 2017
Date de la dernière version	27 octobre 2017
Source(s)	Bulletin de sécurité SUSE du 25 octobre 2017

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Élévation de privilèges

Systèmes affectés

SUSE Linux Enterprise Desktop 12-SP3
SUSE Linux Enterprise High Availability 12-SP3
SUSE Linux Enterprise Live Patching 12-SP3
SUSE Linux Enterprise Server 12-SP3
SUSE Linux Enterprise Software Development Kit 12-SP3
SUSE Linux Enterprise Workstation Extension 12-SP3

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE . Certaines d'entre elles permettent à un attaquant de provoquer un déni de service, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE du 27 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172847-1/
Référence CVE CVE-2017-1000252
https://www.cve.org/CVERecord?id=CVE-2017-1000252
Référence CVE CVE-2017-11472
https://www.cve.org/CVERecord?id=CVE-2017-11472
Référence CVE CVE-2017-12134
https://www.cve.org/CVERecord?id=CVE-2017-12134
Référence CVE CVE-2017-12153
https://www.cve.org/CVERecord?id=CVE-2017-12153
Référence CVE CVE-2017-12154
https://www.cve.org/CVERecord?id=CVE-2017-12154
Référence CVE CVE-2017-13080
https://www.cve.org/CVERecord?id=CVE-2017-13080
Référence CVE CVE-2017-14051
https://www.cve.org/CVERecord?id=CVE-2017-14051
Référence CVE CVE-2017-14106
https://www.cve.org/CVERecord?id=CVE-2017-14106
Référence CVE CVE-2017-14489
https://www.cve.org/CVERecord?id=CVE-2017-14489
Référence CVE CVE-2017-15265
https://www.cve.org/CVERecord?id=CVE-2017-15265
Référence CVE CVE-2017-15649
https://www.cve.org/CVERecord?id=CVE-2017-15649
Référence CVE CVE-2017-6346
https://www.cve.org/CVERecord?id=CVE-2017-6346

Gestion détaillée du document

Date	Description
27 octobre 2017	Version initiale