Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2018-AVI-466
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	03 octobre 2018
Date de la dernière version	03 octobre 2018
Source(s)	Bulletin de sécurité SUSE SUSE-SU-2018:2980-1 du 2 octobre 2018 Bulletin de sécurité SUSE SUSE-SU-2018:2981-1 du 2 octobre 2018

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Non spécifié par l'éditeur

Systèmes affectés

SUSE Linux Enterprise High Availability 15
SUSE Linux Enterprise Module pour Basesystem 15
SUSE Linux Enterprise Module pour Development Tools 15
SUSE Linux Enterprise Module pour Legacy Software 15
SUSE Linux Enterprise Module pour Live Patching 15
SUSE Linux Enterprise Workstation Extension 15

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service à distance et un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE SUSE-SU-2018:2980-1 du 2 octobre 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182980-1/
Bulletin de sécurité SUSE SUSE-SU-2018:2981-1 du 2 octobre 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20182981-1/
Référence CVE CVE-2018-10938
https://www.cve.org/CVERecord?id=CVE-2018-10938
Référence CVE CVE-2018-10940
https://www.cve.org/CVERecord?id=CVE-2018-10940
Référence CVE CVE-2018-1128
https://www.cve.org/CVERecord?id=CVE-2018-1128
Référence CVE CVE-2018-1129
https://www.cve.org/CVERecord?id=CVE-2018-1129
Référence CVE CVE-2018-12896
https://www.cve.org/CVERecord?id=CVE-2018-12896
Référence CVE CVE-2018-13093
https://www.cve.org/CVERecord?id=CVE-2018-13093
Référence CVE CVE-2018-13094
https://www.cve.org/CVERecord?id=CVE-2018-13094
Référence CVE CVE-2018-13095
https://www.cve.org/CVERecord?id=CVE-2018-13095
Référence CVE CVE-2018-14613
https://www.cve.org/CVERecord?id=CVE-2018-14613
Référence CVE CVE-2018-14617
https://www.cve.org/CVERecord?id=CVE-2018-14617
Référence CVE CVE-2018-16658
https://www.cve.org/CVERecord?id=CVE-2018-16658
Référence CVE CVE-2018-6554
https://www.cve.org/CVERecord?id=CVE-2018-6554
Référence CVE CVE-2018-6555
https://www.cve.org/CVERecord?id=CVE-2018-6555

Gestion détaillée du document

Date	Description
03 octobre 2018	Version initiale