Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2019-AVI-071
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	20 février 2019
Date de la dernière version	20 février 2019
Source(s)	Bulletin de sécurité SUSE SUSE-SU-2019:0439-1 du 19 février 2019

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

OpenStack Cloud Magnum Orchestration 7
SUSE Enterprise Storage 4
SUSE Linux Enterprise High Availability 12-SP2
SUSE Linux Enterprise Server 12-SP2-BCL
SUSE Linux Enterprise Server 12-SP2-LTSS
SUSE Linux Enterprise Server pour SAP 12-SP2
SUSE OpenStack Cloud 7

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE SUSE-SU-2019:0439-1 du 19 février 2019
https://www.suse.com/support/update/announcement/2019/suse-su-20190439-1/
Référence CVE CVE-2018-16862
https://www.cve.org/CVERecord?id=CVE-2018-16862
Référence CVE CVE-2018-16884
https://www.cve.org/CVERecord?id=CVE-2018-16884
Référence CVE CVE-2018-18281
https://www.cve.org/CVERecord?id=CVE-2018-18281
Référence CVE CVE-2018-18386
https://www.cve.org/CVERecord?id=CVE-2018-18386
Référence CVE CVE-2018-18690
https://www.cve.org/CVERecord?id=CVE-2018-18690
Référence CVE CVE-2018-18710
https://www.cve.org/CVERecord?id=CVE-2018-18710
Référence CVE CVE-2018-19824
https://www.cve.org/CVERecord?id=CVE-2018-19824
Référence CVE CVE-2018-19985
https://www.cve.org/CVERecord?id=CVE-2018-19985
Référence CVE CVE-2018-20169
https://www.cve.org/CVERecord?id=CVE-2018-20169
Référence CVE CVE-2018-9516
https://www.cve.org/CVERecord?id=CVE-2018-9516
Référence CVE CVE-2018-9568
https://www.cve.org/CVERecord?id=CVE-2018-9568
Référence CVE CVE-2019-3459
https://www.cve.org/CVERecord?id=CVE-2019-3459
Référence CVE CVE-2019-3460
https://www.cve.org/CVERecord?id=CVE-2019-3460

Gestion détaillée du document

Date	Description
20 février 2019	Version initiale