Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux de SUSE
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
Systèmes affectés
- SUSE Linux Enterprise High Availability 15-SP1
- SUSE Linux Enterprise Module for Basesystem 15-SP1
- SUSE Linux Enterprise Module for Development Tools 15-SP1
- SUSE Linux Enterprise Module for Legacy Software 15-SP1
- SUSE Linux Enterprise Module for Live Patching 15-SP1
- SUSE Linux Enterprise Workstation Extension 15-SP1
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données. L'exploitation de certaines de ces vulnérabilités nécessite une proximité physique avec le système vulnérable.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité SUSE suse-su-20202972-1 du 20 octobre 2020
https://www.suse.com/support/update/announcement/2020/suse-su-20202972-1/ -
Référence CVE CVE-2020-12351
https://www.cve.org/CVERecord?id=CVE-2020-12351 -
Référence CVE CVE-2020-12352
https://www.cve.org/CVERecord?id=CVE-2020-12352 -
Référence CVE CVE-2020-25645
https://www.cve.org/CVERecord?id=CVE-2020-25645
Gestion détaillée du document
| Date | Description |
|---|---|
| 21 octobre 2020 | Version initiale |