Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux de SUSE
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- SUSE Linux Enterprise Module for Public Cloud 12
- SUSE Linux Enterprise Server 12-SP1-LTSS
- SUSE Linux Enterprise Server for SAP 12-SP1
- SUSE OpenStack Cloud 6
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE . Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service à distance et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité SUSE suse-su-20172908-1 du 30 octobre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172908-1/ -
Référence CVE CVE-2016-10277
https://www.cve.org/CVERecord?id=CVE-2016-10277 -
Référence CVE CVE-2017-1000363
https://www.cve.org/CVERecord?id=CVE-2017-1000363 -
Référence CVE CVE-2017-1000365
https://www.cve.org/CVERecord?id=CVE-2017-1000365 -
Référence CVE CVE-2017-1000380
https://www.cve.org/CVERecord?id=CVE-2017-1000380 -
Référence CVE CVE-2017-10661
https://www.cve.org/CVERecord?id=CVE-2017-10661 -
Référence CVE CVE-2017-11176
https://www.cve.org/CVERecord?id=CVE-2017-11176 -
Référence CVE CVE-2017-12153
https://www.cve.org/CVERecord?id=CVE-2017-12153 -
Référence CVE CVE-2017-12154
https://www.cve.org/CVERecord?id=CVE-2017-12154 -
Référence CVE CVE-2017-12192
https://www.cve.org/CVERecord?id=CVE-2017-12192 -
Référence CVE CVE-2017-12762
https://www.cve.org/CVERecord?id=CVE-2017-12762 -
Référence CVE CVE-2017-13080
https://www.cve.org/CVERecord?id=CVE-2017-13080 -
Référence CVE CVE-2017-14051
https://www.cve.org/CVERecord?id=CVE-2017-14051 -
Référence CVE CVE-2017-14106
https://www.cve.org/CVERecord?id=CVE-2017-14106 -
Référence CVE CVE-2017-14140
https://www.cve.org/CVERecord?id=CVE-2017-14140 -
Référence CVE CVE-2017-15265
https://www.cve.org/CVERecord?id=CVE-2017-15265 -
Référence CVE CVE-2017-15274
https://www.cve.org/CVERecord?id=CVE-2017-15274 -
Référence CVE CVE-2017-15649
https://www.cve.org/CVERecord?id=CVE-2017-15649 -
Référence CVE CVE-2017-6346
https://www.cve.org/CVERecord?id=CVE-2017-6346 -
Référence CVE CVE-2017-7482
https://www.cve.org/CVERecord?id=CVE-2017-7482 -
Référence CVE CVE-2017-7487
https://www.cve.org/CVERecord?id=CVE-2017-7487 -
Référence CVE CVE-2017-7518
https://www.cve.org/CVERecord?id=CVE-2017-7518 -
Référence CVE CVE-2017-7541
https://www.cve.org/CVERecord?id=CVE-2017-7541 -
Référence CVE CVE-2017-7542
https://www.cve.org/CVERecord?id=CVE-2017-7542 -
Référence CVE CVE-2017-7889
https://www.cve.org/CVERecord?id=CVE-2017-7889 -
Référence CVE CVE-2017-8831
https://www.cve.org/CVERecord?id=CVE-2017-8831 -
Référence CVE CVE-2017-8890
https://www.cve.org/CVERecord?id=CVE-2017-8890 -
Référence CVE CVE-2017-8924
https://www.cve.org/CVERecord?id=CVE-2017-8924 -
Référence CVE CVE-2017-8925
https://www.cve.org/CVERecord?id=CVE-2017-8925 -
Référence CVE CVE-2017-9074
https://www.cve.org/CVERecord?id=CVE-2017-9074 -
Référence CVE CVE-2017-9075
https://www.cve.org/CVERecord?id=CVE-2017-9075 -
Référence CVE CVE-2017-9076
https://www.cve.org/CVERecord?id=CVE-2017-9076 -
Référence CVE CVE-2017-9077
https://www.cve.org/CVERecord?id=CVE-2017-9077 -
Référence CVE CVE-2017-9242
https://www.cve.org/CVERecord?id=CVE-2017-9242
Gestion détaillée du document
| Date | Description |
|---|---|
| 31 octobre 2017 | Version initiale |