Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2017-AVI-448
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	05 décembre 2017
Date de la dernière version	07 décembre 2017
Source(s)	Bulletin de sécurité SUSE suse-su-20173210-1 du 04 décembre 2017 Bulletin de sécurité SUSE suse-su-20173225-1 du 06 décembre 2017 Bulletin de sécurité SUSE suse-su-20173226-1 du 06 décembre 2017

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

OpenStack Cloud Magnum Orchestration 7
SUSE Container as a Service Platform ALL
SUSE Linux Enterprise Desktop 12-SP2
SUSE Linux Enterprise Desktop 12-SP3
SUSE Linux Enterprise High Availability 12-SP2
SUSE Linux Enterprise High Availability 12-SP3
SUSE Linux Enterprise Live Patching 12
SUSE Linux Enterprise Live Patching 12-SP3
SUSE Linux Enterprise Module for Public Cloud 12
SUSE Linux Enterprise Server 12-SP1-LTSS
SUSE Linux Enterprise Server 12-SP2
SUSE Linux Enterprise Server 12-SP3
SUSE Linux Enterprise Server for Raspberry Pi 12-SP2
SUSE Linux Enterprise Server for SAP 12-SP1
SUSE Linux Enterprise Software Development Kit 12-SP2
SUSE Linux Enterprise Software Development Kit 12-SP3
SUSE Linux Enterprise Workstation Extension 12-SP2
SUSE Linux Enterprise Workstation Extension 12-SP3
SUSE OpenStack Cloud 6

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE . Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE suse-su-20173210-1 du 04 décembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173210-1/
Bulletin de sécurité SUSE suse-su-20173225-1 du 06 décembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173225-1/
Bulletin de sécurité SUSE suse-su-20173226-1 du 06 décembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173226-1/
Référence CVE CVE-2014-0038
https://www.cve.org/CVERecord?id=CVE-2014-0038
Référence CVE CVE-2017-1000405
https://www.cve.org/CVERecord?id=CVE-2017-1000405
Référence CVE CVE-2017-12193
https://www.cve.org/CVERecord?id=CVE-2017-12193
Référence CVE CVE-2017-15102
https://www.cve.org/CVERecord?id=CVE-2017-15102
Référence CVE CVE-2017-16525
https://www.cve.org/CVERecord?id=CVE-2017-16525
Référence CVE CVE-2017-16527
https://www.cve.org/CVERecord?id=CVE-2017-16527
Référence CVE CVE-2017-16529
https://www.cve.org/CVERecord?id=CVE-2017-16529
Référence CVE CVE-2017-16531
https://www.cve.org/CVERecord?id=CVE-2017-16531
Référence CVE CVE-2017-16535
https://www.cve.org/CVERecord?id=CVE-2017-16535
Référence CVE CVE-2017-16536
https://www.cve.org/CVERecord?id=CVE-2017-16536
Référence CVE CVE-2017-16537
https://www.cve.org/CVERecord?id=CVE-2017-16537
Référence CVE CVE-2017-16649
https://www.cve.org/CVERecord?id=CVE-2017-16649
Référence CVE CVE-2017-16650
https://www.cve.org/CVERecord?id=CVE-2017-16650
Référence CVE CVE-2017-16939
https://www.cve.org/CVERecord?id=CVE-2017-16939

Gestion détaillée du document

Date	Description
05 décembre 2017	Version initiale
07 décembre 2017	Ajout des deux avis de sécurité SUSE du 06 décembre 2017