Risque(s)

  • exécution de code arbitraire à distance
  • exécution de code arbitraire
  • déni de service
  • contournement de la politique de sécurité
  • atteinte à l'intégrité des données
  • atteinte à la confidentialité des données
  • élévation de privilèges

Systèmes affectés

  • SUSE Linux Enterprise Server pour SAP 12 sans le dernier correctif de sécurité
  • SUSE Linux Enterprise Server 12-LTSS sans le dernier correctif de sécurité
  • SUSE Linux Enterprise Module pour Public Cloud 12 sans le dernier correctif de sécurité

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation