Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2018-AVI-241
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	17 mai 2018
Date de la dernière version	17 mai 2018
Source(s)	Bulletin de sécurité SUSE suse-su-20181309-1 du 16 mai 2018

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

SUSE Linux Enterprise Debuginfo 11-SP4
SUSE Linux Enterprise Real Time Extension 11-SP4

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE . Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire et un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE suse-su-20181309-1 du 16 mai 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20181309-1/
Référence CVE CVE-2015-5156
https://www.cve.org/CVERecord?id=CVE-2015-5156
Référence CVE CVE-2016-7915
https://www.cve.org/CVERecord?id=CVE-2016-7915
Référence CVE CVE-2017-0861
https://www.cve.org/CVERecord?id=CVE-2017-0861
Référence CVE CVE-2017-12190
https://www.cve.org/CVERecord?id=CVE-2017-12190
Référence CVE CVE-2017-13166
https://www.cve.org/CVERecord?id=CVE-2017-13166
Référence CVE CVE-2017-16644
https://www.cve.org/CVERecord?id=CVE-2017-16644
Référence CVE CVE-2017-16911
https://www.cve.org/CVERecord?id=CVE-2017-16911
Référence CVE CVE-2017-16912
https://www.cve.org/CVERecord?id=CVE-2017-16912
Référence CVE CVE-2017-16913
https://www.cve.org/CVERecord?id=CVE-2017-16913
Référence CVE CVE-2017-16914
https://www.cve.org/CVERecord?id=CVE-2017-16914
Référence CVE CVE-2017-18203
https://www.cve.org/CVERecord?id=CVE-2017-18203
Référence CVE CVE-2017-18208
https://www.cve.org/CVERecord?id=CVE-2017-18208
Référence CVE CVE-2018-10087
https://www.cve.org/CVERecord?id=CVE-2018-10087
Référence CVE CVE-2018-10124
https://www.cve.org/CVERecord?id=CVE-2018-10124
Référence CVE CVE-2018-6927
https://www.cve.org/CVERecord?id=CVE-2018-6927
Référence CVE CVE-2018-7566
https://www.cve.org/CVERecord?id=CVE-2018-7566
Référence CVE CVE-2018-7757
https://www.cve.org/CVERecord?id=CVE-2018-7757
Référence CVE CVE-2018-8822
https://www.cve.org/CVERecord?id=CVE-2018-8822

Gestion détaillée du document

Date	Description
17 mai 2018	Version initiale