Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2017-AVI-482
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	22 décembre 2017
Date de la dernière version	22 décembre 2017
Source(s)	Bulletin de sécurité SUSE SUSE-SU-2017:3398-1 du 21 décembre 2017 Bulletin de sécurité SUSE SUSE-SU-2017:3410-1 du 21 décembre 2017

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Élévation de privilèges

Systèmes affectés

OpenStack Cloud Magnum Orchestration 7
SUSE Container as a Service Platform ALL
SUSE Linux Enterprise Desktop 12-SP2 et 12-SP3
SUSE Linux Enterprise High Availability 12-SP2 et 12-SP3
SUSE Linux Enterprise Live Patching 12 et 12-SP3
SUSE Linux Enterprise Server 12-SP2 et 12-SP3
SUSE Linux Enterprise Server pour Raspberry Pi 12-SP2
SUSE Linux Enterprise Software Development Kit 12-SP2 et 12-SP3
SUSE Linux Enterprise Workstation Extension 12-SP2 et 12-SP3

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE . Certaines d'entre elles permettent à un attaquant de provoquer un déni de service, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE SUSE-SU-2017:3398-1 du 21 décembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173398-1/
Bulletin de sécurité SUSE SUSE-SU-2017:3410-1 du 21 décembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173410-1/
Référence CVE CVE-2017-1000410
https://www.cve.org/CVERecord?id=CVE-2017-1000410
Référence CVE CVE-2017-11600
https://www.cve.org/CVERecord?id=CVE-2017-11600
Référence CVE CVE-2017-12193
https://www.cve.org/CVERecord?id=CVE-2017-12193
Référence CVE CVE-2017-15115
https://www.cve.org/CVERecord?id=CVE-2017-15115
Référence CVE CVE-2017-15265
https://www.cve.org/CVERecord?id=CVE-2017-15265
Référence CVE CVE-2017-16528
https://www.cve.org/CVERecord?id=CVE-2017-16528
Référence CVE CVE-2017-16536
https://www.cve.org/CVERecord?id=CVE-2017-16536
Référence CVE CVE-2017-16537
https://www.cve.org/CVERecord?id=CVE-2017-16537
Référence CVE CVE-2017-16645
https://www.cve.org/CVERecord?id=CVE-2017-16645
Référence CVE CVE-2017-16646
https://www.cve.org/CVERecord?id=CVE-2017-16646
Référence CVE CVE-2017-16994
https://www.cve.org/CVERecord?id=CVE-2017-16994
Référence CVE CVE-2017-17448
https://www.cve.org/CVERecord?id=CVE-2017-17448
Référence CVE CVE-2017-17449
https://www.cve.org/CVERecord?id=CVE-2017-17449
Référence CVE CVE-2017-17450
https://www.cve.org/CVERecord?id=CVE-2017-17450
Référence CVE CVE-2017-7482
https://www.cve.org/CVERecord?id=CVE-2017-7482
Référence CVE CVE-2017-8824
https://www.cve.org/CVERecord?id=CVE-2017-8824

Gestion détaillée du document

Date	Description
22 décembre 2017	Version initiale