Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2017-AVI-400
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	09 novembre 2017
Date de la dernière version	09 novembre 2017
Source(s)	Bulletin de sécurité SUSE SUSE-SU-2017:2956-1 du 8 novembre 2017

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Exécution de code arbitraire
Élévation de privilèges

Systèmes affectés

SUSE Linux Enterprise Real Time Extension 12-SP2

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE . Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE SUSE-SU-2017:2956-1 du 8 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20172956-1/
Référence CVE CVE-2017-1000111
https://www.cve.org/CVERecord?id=CVE-2017-1000111
Référence CVE CVE-2017-1000112
https://www.cve.org/CVERecord?id=CVE-2017-1000112
Référence CVE CVE-2017-1000251
https://www.cve.org/CVERecord?id=CVE-2017-1000251
Référence CVE CVE-2017-1000252
https://www.cve.org/CVERecord?id=CVE-2017-1000252
Référence CVE CVE-2017-1000365
https://www.cve.org/CVERecord?id=CVE-2017-1000365
Référence CVE CVE-2017-10810
https://www.cve.org/CVERecord?id=CVE-2017-10810
Référence CVE CVE-2017-11472
https://www.cve.org/CVERecord?id=CVE-2017-11472
Référence CVE CVE-2017-11473
https://www.cve.org/CVERecord?id=CVE-2017-11473
Référence CVE CVE-2017-12134
https://www.cve.org/CVERecord?id=CVE-2017-12134
Référence CVE CVE-2017-12154
https://www.cve.org/CVERecord?id=CVE-2017-12154
Référence CVE CVE-2017-14051
https://www.cve.org/CVERecord?id=CVE-2017-14051
Référence CVE CVE-2017-14106
https://www.cve.org/CVERecord?id=CVE-2017-14106
Référence CVE CVE-2017-7518
https://www.cve.org/CVERecord?id=CVE-2017-7518
Référence CVE CVE-2017-7533
https://www.cve.org/CVERecord?id=CVE-2017-7533
Référence CVE CVE-2017-7541
https://www.cve.org/CVERecord?id=CVE-2017-7541
Référence CVE CVE-2017-7542
https://www.cve.org/CVERecord?id=CVE-2017-7542
Référence CVE CVE-2017-8831
https://www.cve.org/CVERecord?id=CVE-2017-8831

Gestion détaillée du document

Date	Description
09 novembre 2017	Version initiale