Objet: Multiples vulnérabilités dans le noyau Linux de Suse

• Référence: CERTFR-2014-AVI-388
• Titre: Multiples vulnérabilités dans le noyau Linux de Suse
• Date de la première version: 15 septembre 2014
• Date de la dernière version: 15 septembre 2014
• Source(s): Bulletin de sécurité Suse SUSE-SU-2014:1105-1 du 09 septembre 2014
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• déni de service à distance
• déni de service
• atteinte à l'intégrité des données
• atteinte à la confidentialité des données
• élévation de privilèges

Systèmes affectés

SUSE Linux Enterprise Server 11 SP2 LTSS

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux de Suse. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un déni de service et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Suse SUSE-SU-2014:1105-1 du 09 septembre 2014

  https://www.suse.com/support/update/announcement/2014/suse-su-20141105-1.html
  

• Référence CVE CVE-2013-4299

  https://www.cve.org/CVERecord?id=CVE-2013-4299
  

• Référence CVE CVE-2014-0055

  https://www.cve.org/CVERecord?id=CVE-2014-0055
  

• Référence CVE CVE-2014-0077

  https://www.cve.org/CVERecord?id=CVE-2014-0077
  

• Référence CVE CVE-2014-1739

  https://www.cve.org/CVERecord?id=CVE-2014-1739
  

• Référence CVE CVE-2014-2706

  https://www.cve.org/CVERecord?id=CVE-2014-2706
  

• Référence CVE CVE-2014-2851

  https://www.cve.org/CVERecord?id=CVE-2014-2851
  

• Référence CVE CVE-2014-3144

  https://www.cve.org/CVERecord?id=CVE-2014-3144
  

• Référence CVE CVE-2014-3145

  https://www.cve.org/CVERecord?id=CVE-2014-3145
  

• Référence CVE CVE-2014-3917

  https://www.cve.org/CVERecord?id=CVE-2014-3917
  

• Référence CVE CVE-2014-4508

  https://www.cve.org/CVERecord?id=CVE-2014-4508
  

• Référence CVE CVE-2014-4652

  https://www.cve.org/CVERecord?id=CVE-2014-4652
  

• Référence CVE CVE-2014-4653

  https://www.cve.org/CVERecord?id=CVE-2014-4653
  

• Référence CVE CVE-2014-4654

  https://www.cve.org/CVERecord?id=CVE-2014-4654
  

• Référence CVE CVE-2014-4655

  https://www.cve.org/CVERecord?id=CVE-2014-4655
  

• Référence CVE CVE-2014-4656

  https://www.cve.org/CVERecord?id=CVE-2014-4656
  

• Référence CVE CVE-2014-4667

  https://www.cve.org/CVERecord?id=CVE-2014-4667
  

• Référence CVE CVE-2014-4699

  https://www.cve.org/CVERecord?id=CVE-2014-4699
  

• Référence CVE CVE-2014-5077

  https://www.cve.org/CVERecord?id=CVE-2014-5077
  

Gestion détaillée du document

le 15 septembre 2014

version initiale.