Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux de SUSE
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Exécution de code
- Élévation de privilèges
Systèmes affectés
- SUSE Linux Enterprise Live Patching 12
- SUSE Linux Enterprise Live Patching 12-SP3
- SUSE Linux Enterprise Server 12-LTSS
- SUSE Linux Enterprise Server 12-SP1-LTSS
- SUSE Linux Enterprise Server for SAP 12-SP1
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE . Elles permettent à un attaquant de provoquer une exécution de code et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité SUSE suse-su-20180233-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180233-1/ -
Bulletin de sécurité SUSE suse-su-20180237-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180237-1/ -
Bulletin de sécurité SUSE suse-su-20180238-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180238-1/ -
Bulletin de sécurité SUSE suse-su-20180239-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180239-1/ -
Bulletin de sécurité SUSE suse-su-20180240-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180240-1/ -
Bulletin de sécurité SUSE suse-su-20180241-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180241-1/ -
Bulletin de sécurité SUSE suse-su-20180242-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180242-1/ -
Bulletin de sécurité SUSE suse-su-20180243-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180243-1/ -
Bulletin de sécurité SUSE suse-su-20180244-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180244-1/ -
Bulletin de sécurité SUSE suse-su-20180245-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180245-1/ -
Bulletin de sécurité SUSE suse-su-20180249-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180249-1/ -
Bulletin de sécurité SUSE suse-su-20180250-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180250-1/ -
Bulletin de sécurité SUSE suse-su-20180251-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180251-1/ -
Bulletin de sécurité SUSE suse-su-20180252-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180252-1/ -
Bulletin de sécurité SUSE suse-su-20180253-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180253-1/ -
Bulletin de sécurité SUSE suse-su-20180265-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180265-1/ -
Bulletin de sécurité SUSE suse-su-20180266-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180266-1/ -
Bulletin de sécurité SUSE suse-su-20180267-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180267-1/ -
Bulletin de sécurité SUSE suse-su-20180268-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180268-1/ -
Bulletin de sécurité SUSE suse-su-20180269-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180269-1/ -
Bulletin de sécurité SUSE suse-su-20180270-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180270-1/ -
Bulletin de sécurité SUSE suse-su-20180271-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180271-1/ -
Bulletin de sécurité SUSE suse-su-20180272-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180272-1/ -
Bulletin de sécurité SUSE suse-su-20180273-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180273-1/ -
Bulletin de sécurité SUSE suse-su-20180274-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180274-1/ -
Bulletin de sécurité SUSE suse-su-20180275-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180275-1/ -
Bulletin de sécurité SUSE suse-su-20180276-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180276-1/ -
Bulletin de sécurité SUSE suse-su-20180277-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180277-1/ -
Bulletin de sécurité SUSE suse-su-20180278-1 du 30 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180278-1/ -
Bulletin de sécurité SUSE suse-su-20180280-1 du 30 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180280-1/ -
Bulletin de sécurité SUSE suse-su-20180281-1 du 30 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180281-1/ -
Bulletin de sécurité SUSE suse-su-20180282-1 du 30 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180282-1/ -
Bulletin de sécurité SUSE suse-su-20180294-1 du 30 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180294-1/ -
Bulletin de sécurité SUSE suse-su-20180296-1 du 30 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180296-1/ -
Bulletin de sécurité SUSE suse-su-20180297-1 du 30 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180297-1/ -
Bulletin de sécurité SUSE suse-su-20180298-1 du 30 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180298-1/ -
Bulletin de sécurité SUSE suse-su-20180301-1 du 30 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180301-1/ -
Bulletin de sécurité SUSE suse-su-20180340-1 du 1 février 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180340-1/ -
Bulletin de sécurité SUSE suse-su-20180345-1 du1 février 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180345-1/ -
Bulletin de sécurité SUSE suse-su-20180346-1 du 1 février 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180346-1/ -
Bulletin de sécurité SUSE suse-su-20180347-1 du 1 février 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180347-1/ -
Référence CVE CVE-2017-15649
https://www.cve.org/CVERecord?id=CVE-2017-15649 -
Référence CVE CVE-2017-15868
https://www.cve.org/CVERecord?id=CVE-2017-15868 -
Référence CVE CVE-2017-16939
https://www.cve.org/CVERecord?id=CVE-2017-16939 -
Référence CVE CVE-2017-17712
https://www.cve.org/CVERecord?id=CVE-2017-17712
Gestion détaillée du document
| Date | Description |
|---|---|
| 29 janvier 2018 | Version initiale |
| 30 janvier 2018 | Ajout des bulletins de sécurité SUSE du 29 décembre |
| 31 janvier 2018 | Ajout des bulletins de sécurité SUSE du 30 décembre |
| 05 février 2018 | Ajout de bulletins |