Objet: Multiples vulnérabilités dans le noyau Linux de Suse

• Référence: CERTFR-2017-AVI-054
• Titre: Multiples vulnérabilités dans le noyau Linux de Suse
• Date de la première version: 20 février 2017
• Date de la dernière version: 20 février 2017
• Source(s): Bulletin de sécurité Suse du 17 février 2017
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• non spécifié par l'éditeur
• exécution de code arbitraire à distance
• exécution de code arbitraire
• déni de service
• atteinte à l'intégrité des données
• atteinte à la confidentialité des données
• élévation de privilèges

Systèmes affectés

• SUSE OpenStack Cloud 5
• SUSE Manager Proxy 2.1
• SUSE Manager 2.1
• SUSE Linux Enterprise Server 11-SP3-LTSS
• SUSE Linux Enterprise Server 11-EXTRA
• SUSE Linux Enterprise Point of Sale 11-SP3
• SUSE Linux Enterprise Debuginfo 11-SP3

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux de Suse. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et une exécution de code arbitraire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Suse du 17 février 2017

  https://www.suse.com//support/update/announcement/2017/suse-su-20170494-1.html
  

• Référence CVE CVE-2004-0230

  https://www.cve.org/CVERecord?id=CVE-2004-0230
  

• Référence CVE CVE-2012-6704

  https://www.cve.org/CVERecord?id=CVE-2012-6704
  

• Référence CVE CVE-2015-1350

  https://www.cve.org/CVERecord?id=CVE-2015-1350
  

• Référence CVE CVE-2015-8956

  https://www.cve.org/CVERecord?id=CVE-2015-8956
  

• Référence CVE CVE-2015-8962

  https://www.cve.org/CVERecord?id=CVE-2015-8962
  

• Référence CVE CVE-2015-8964

  https://www.cve.org/CVERecord?id=CVE-2015-8964
  

• Référence CVE CVE-2015-8970

  https://www.cve.org/CVERecord?id=CVE-2015-8970
  

• Référence CVE CVE-2016-0823

  https://www.cve.org/CVERecord?id=CVE-2016-0823
  

• Référence CVE CVE-2016-1008

  https://www.cve.org/CVERecord?id=CVE-2016-1008
  

• Référence CVE CVE-2016-3841

  https://www.cve.org/CVERecord?id=CVE-2016-3841
  

• Référence CVE CVE-2016-6828

  https://www.cve.org/CVERecord?id=CVE-2016-6828
  

• Référence CVE CVE-2016-7042

  https://www.cve.org/CVERecord?id=CVE-2016-7042
  

• Référence CVE CVE-2016-7097

  https://www.cve.org/CVERecord?id=CVE-2016-7097
  

• Référence CVE CVE-2016-7117

  https://www.cve.org/CVERecord?id=CVE-2016-7117
  

• Référence CVE CVE-2016-7425

  https://www.cve.org/CVERecord?id=CVE-2016-7425
  

• Référence CVE CVE-2016-7910

  https://www.cve.org/CVERecord?id=CVE-2016-7910
  

• Référence CVE CVE-2016-7911

  https://www.cve.org/CVERecord?id=CVE-2016-7911
  

• Référence CVE CVE-2016-7916

  https://www.cve.org/CVERecord?id=CVE-2016-7916
  

• Référence CVE CVE-2016-8399

  https://www.cve.org/CVERecord?id=CVE-2016-8399
  

• Référence CVE CVE-2016-8632

  https://www.cve.org/CVERecord?id=CVE-2016-8632
  

• Référence CVE CVE-2016-8633

  https://www.cve.org/CVERecord?id=CVE-2016-8633
  

• Référence CVE CVE-2016-8646

  https://www.cve.org/CVERecord?id=CVE-2016-8646
  

• Référence CVE CVE-2016-9555

  https://www.cve.org/CVERecord?id=CVE-2016-9555
  

• Référence CVE CVE-2016-9576

  https://www.cve.org/CVERecord?id=CVE-2016-9576
  

• Référence CVE CVE-2016-9685

  https://www.cve.org/CVERecord?id=CVE-2016-9685
  

• Référence CVE CVE-2016-9756

  https://www.cve.org/CVERecord?id=CVE-2016-9756
  

• Référence CVE CVE-2016-9793

  https://www.cve.org/CVERecord?id=CVE-2016-9793
  

• Référence CVE CVE-2017-5551

  https://www.cve.org/CVERecord?id=CVE-2017-5551
  

Gestion détaillée du document

le 20 février 2017

version initiale.