Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2019-AVI-233
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	20 mai 2019
Date de la dernière version	20 mai 2019
Source(s)	Bulletin de sécurité SUSE SUSE-SU-2019:1287-1 du 17 mai 2019 Bulletin de sécurité SUSE SUSE-SU-2019:1289-1 du 17 mai 2019

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

OpenStack Cloud Magnum Orchestration 7
SUSE Enterprise Storage 4
SUSE Linux Enterprise High Availability 12-SP2
SUSE Linux Enterprise Module pour Public Cloud 12
SUSE Linux Enterprise Server 12-SP1-LTSS
SUSE Linux Enterprise Server 12-SP2-BCL
SUSE Linux Enterprise Server 12-SP2-LTSS
SUSE Linux Enterprise Server pour SAP 12-SP1
SUSE Linux Enterprise Server pour SAP 12-SP2
SUSE OpenStack Cloud 7

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE SUSE-SU-2019:1287-1 du 17 mai 2019
https://www.suse.com/support/update/announcement/2019/suse-su-20191287-1/
Bulletin de sécurité SUSE SUSE-SU-2019:1289-1 du 17 mai 2019
https://www.suse.com/support/update/announcement/2019/suse-su-20191289-1/
Référence CVE CVE-2016-10741
https://www.cve.org/CVERecord?id=CVE-2016-10741
Référence CVE CVE-2016-8636
https://www.cve.org/CVERecord?id=CVE-2016-8636
Référence CVE CVE-2017-1000407
https://www.cve.org/CVERecord?id=CVE-2017-1000407
Référence CVE CVE-2017-16533
https://www.cve.org/CVERecord?id=CVE-2017-16533
Référence CVE CVE-2017-17741
https://www.cve.org/CVERecord?id=CVE-2017-17741
Référence CVE CVE-2017-18174
https://www.cve.org/CVERecord?id=CVE-2017-18174
Référence CVE CVE-2017-7273
https://www.cve.org/CVERecord?id=CVE-2017-7273
Référence CVE CVE-2017-7472
https://www.cve.org/CVERecord?id=CVE-2017-7472
Référence CVE CVE-2018-1091
https://www.cve.org/CVERecord?id=CVE-2018-1091
Référence CVE CVE-2018-1120
https://www.cve.org/CVERecord?id=CVE-2018-1120
Référence CVE CVE-2018-1128
https://www.cve.org/CVERecord?id=CVE-2018-1128
Référence CVE CVE-2018-1129
https://www.cve.org/CVERecord?id=CVE-2018-1129
Référence CVE CVE-2018-12126
https://www.cve.org/CVERecord?id=CVE-2018-12126
Référence CVE CVE-2018-12127
https://www.cve.org/CVERecord?id=CVE-2018-12127
Référence CVE CVE-2018-12130
https://www.cve.org/CVERecord?id=CVE-2018-12130
Référence CVE CVE-2018-14633
https://www.cve.org/CVERecord?id=CVE-2018-14633
Référence CVE CVE-2018-15572
https://www.cve.org/CVERecord?id=CVE-2018-15572
Référence CVE CVE-2018-16884
https://www.cve.org/CVERecord?id=CVE-2018-16884
Référence CVE CVE-2018-18281
https://www.cve.org/CVERecord?id=CVE-2018-18281
Référence CVE CVE-2018-18386
https://www.cve.org/CVERecord?id=CVE-2018-18386
Référence CVE CVE-2018-18690
https://www.cve.org/CVERecord?id=CVE-2018-18690
Référence CVE CVE-2018-18710
https://www.cve.org/CVERecord?id=CVE-2018-18710
Référence CVE CVE-2018-19407
https://www.cve.org/CVERecord?id=CVE-2018-19407
Référence CVE CVE-2018-19824
https://www.cve.org/CVERecord?id=CVE-2018-19824
Référence CVE CVE-2018-19985
https://www.cve.org/CVERecord?id=CVE-2018-19985
Référence CVE CVE-2018-20169
https://www.cve.org/CVERecord?id=CVE-2018-20169
Référence CVE CVE-2018-5391
https://www.cve.org/CVERecord?id=CVE-2018-5391
Référence CVE CVE-2018-9516
https://www.cve.org/CVERecord?id=CVE-2018-9516
Référence CVE CVE-2018-9568
https://www.cve.org/CVERecord?id=CVE-2018-9568
Référence CVE CVE-2019-11091
https://www.cve.org/CVERecord?id=CVE-2019-11091
Référence CVE CVE-2019-11486
https://www.cve.org/CVERecord?id=CVE-2019-11486
Référence CVE CVE-2019-3459
https://www.cve.org/CVERecord?id=CVE-2019-3459
Référence CVE CVE-2019-3460
https://www.cve.org/CVERecord?id=CVE-2019-3460
Référence CVE CVE-2019-3882
https://www.cve.org/CVERecord?id=CVE-2019-3882
Référence CVE CVE-2019-6974
https://www.cve.org/CVERecord?id=CVE-2019-6974
Référence CVE CVE-2019-7221
https://www.cve.org/CVERecord?id=CVE-2019-7221
Référence CVE CVE-2019-7222
https://www.cve.org/CVERecord?id=CVE-2019-7222
Référence CVE CVE-2019-8564
https://www.cve.org/CVERecord?id=CVE-2019-8564
Référence CVE CVE-2019-9213
https://www.cve.org/CVERecord?id=CVE-2019-9213
Référence CVE CVE-2019-9503
https://www.cve.org/CVERecord?id=CVE-2019-9503

Gestion détaillée du document

Date	Description
20 mai 2019	Version initiale