Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux de SUSE
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- OpenStack Cloud Magnum Orchestration 7
- SUSE Enterprise Storage 4
- SUSE Linux Enterprise Debuginfo 11-SP3
- SUSE Linux Enterprise High Availability 12-SP2
- SUSE Linux Enterprise High Availability 15
- SUSE Linux Enterprise Module pour Basesystem 15
- SUSE Linux Enterprise Module pour Development Tools 15
- SUSE Linux Enterprise Module pour Legacy Software 15
- SUSE Linux Enterprise Module pour Live Patching 15
- SUSE Linux Enterprise Module pour Public Cloud 12
- SUSE Linux Enterprise Point of Sale 11-SP3
- SUSE Linux Enterprise Server 11-EXTRA
- SUSE Linux Enterprise Server 11-SP3-LTSS
- SUSE Linux Enterprise Server 12-LTSS
- SUSE Linux Enterprise Server 12-SP1-LTSS
- SUSE Linux Enterprise Server 12-SP2-LTSS
- SUSE Linux Enterprise Server 12-SP3
- SUSE Linux Enterprise Server pour SAP 12-SP1
- SUSE Linux Enterprise Server pour SAP 12-SP2
- SUSE Linux Enterprise Software Development Kit 12-SP3
- SUSE Linux Enterprise Workstation Extension 15
- SUSE OpenStack Cloud 7
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une élévation de privilèges et un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité SUSE SUSE-SU-20182341-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182341-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182342-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182342-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182344-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182344-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182345-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182345-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182346-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182346-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182347-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182347-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182348-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182348-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182349-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182349-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182350-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182350-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182351-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182351-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182352-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182352-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182353-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182353-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182354-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182354-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182355-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182355-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182356-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182356-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182358-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182358-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182359-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182359-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182362-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182362-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182363-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182363-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182364-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182364-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182366-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182366-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182367-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182367-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182368-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182368-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182369-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182369-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182374-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182374-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182380-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182380-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182381-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182381-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182384-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182384-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182387-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182387-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182389-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182389-1/ -
Bulletin de sécurité SUSE SUSE-SU-20182391-1 du 16 août 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182391-1/ -
Référence CVE CVE-2016-8405
https://www.cve.org/CVERecord?id=CVE-2016-8405 -
Référence CVE CVE-2017-11600
https://www.cve.org/CVERecord?id=CVE-2017-11600 -
Référence CVE CVE-2017-13305
https://www.cve.org/CVERecord?id=CVE-2017-13305 -
Référence CVE CVE-2017-18344
https://www.cve.org/CVERecord?id=CVE-2017-18344 -
Référence CVE CVE-2018-1000204
https://www.cve.org/CVERecord?id=CVE-2018-1000204 -
Référence CVE CVE-2018-1068
https://www.cve.org/CVERecord?id=CVE-2018-1068 -
Référence CVE CVE-2018-10853
https://www.cve.org/CVERecord?id=CVE-2018-10853 -
Référence CVE CVE-2018-10876
https://www.cve.org/CVERecord?id=CVE-2018-10876 -
Référence CVE CVE-2018-10877
https://www.cve.org/CVERecord?id=CVE-2018-10877 -
Référence CVE CVE-2018-10878
https://www.cve.org/CVERecord?id=CVE-2018-10878 -
Référence CVE CVE-2018-10879
https://www.cve.org/CVERecord?id=CVE-2018-10879 -
Référence CVE CVE-2018-10880
https://www.cve.org/CVERecord?id=CVE-2018-10880 -
Référence CVE CVE-2018-10881
https://www.cve.org/CVERecord?id=CVE-2018-10881 -
Référence CVE CVE-2018-10882
https://www.cve.org/CVERecord?id=CVE-2018-10882 -
Référence CVE CVE-2018-10883
https://www.cve.org/CVERecord?id=CVE-2018-10883 -
Référence CVE CVE-2018-1130
https://www.cve.org/CVERecord?id=CVE-2018-1130 -
Référence CVE CVE-2018-12233
https://www.cve.org/CVERecord?id=CVE-2018-12233 -
Référence CVE CVE-2018-13053
https://www.cve.org/CVERecord?id=CVE-2018-13053 -
Référence CVE CVE-2018-13405
https://www.cve.org/CVERecord?id=CVE-2018-13405 -
Référence CVE CVE-2018-13406
https://www.cve.org/CVERecord?id=CVE-2018-13406 -
Référence CVE CVE-2018-14734
https://www.cve.org/CVERecord?id=CVE-2018-14734 -
Référence CVE CVE-2018-3620
https://www.cve.org/CVERecord?id=CVE-2018-3620 -
Référence CVE CVE-2018-3646
https://www.cve.org/CVERecord?id=CVE-2018-3646 -
Référence CVE CVE-2018-5390
https://www.cve.org/CVERecord?id=CVE-2018-5390 -
Référence CVE CVE-2018-5391
https://www.cve.org/CVERecord?id=CVE-2018-5391 -
Référence CVE CVE-2018-5803
https://www.cve.org/CVERecord?id=CVE-2018-5803 -
Référence CVE CVE-2018-5814
https://www.cve.org/CVERecord?id=CVE-2018-5814 -
Référence CVE CVE-2018-7492
https://www.cve.org/CVERecord?id=CVE-2018-7492 -
Référence CVE CVE-2018-9385
https://www.cve.org/CVERecord?id=CVE-2018-9385
Gestion détaillée du document
| Date | Description |
|---|---|
| 17 août 2018 | Version initiale |