Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux de SUSE
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Élévation de privilèges
Systèmes affectés
- SUSE Linux Enterprise Live Patching 12
- SUSE Linux Enterprise Live Patching 12-SP3
- SUSE Linux Enterprise Server 12-LTSS
- SUSE Linux Enterprise Server 12-SP1-LTSS
- SUSE Linux Enterprise Server pour SAP 12-SP1
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE . Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, une atteinte à la confidentialité des données et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité SUSE SUSE-SU-2017:3072-1 du 24 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173072-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:3074-1 du 24 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173074-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:3076-1 du 24 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173076-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:3116-1 du 29 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173116-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:3117-1 du 29 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173117-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:3118-1 du 29 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173118-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:3119-1 du 29 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173119-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:3120-1 du 29 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173120-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:3121-1 du 29 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173121-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:3122-1 du 29 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173122-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:3123-1 du 29 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173123-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:3124-1 du 29 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173124-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:3125-1 du 29 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173125-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:3126-1 du 29 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173126-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:3127-1 du 29 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173127-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:3128-1 du 29 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173128-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:3129-1 du 29 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173129-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:3130-1 du 29 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173130-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:3131-1 du 29 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173131-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:3132-1 du 29 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173132-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:3134-1 du 29 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173134-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:3136-1 du 29 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173136-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:3139-1 du 29 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173139-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:3145-1 du 30 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173145-1 -
Bulletin de sécurité SUSE SUSE-SU-2017:3146-1 du 30 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173146-1/ -
Bulletin de sécurité SUSE SUSE-SU-2017:3147-1 du 30 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173147-1 -
Bulletin de sécurité SUSE SUSE-SU-2017:3148-1 du 30 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173148-1 -
Bulletin de sécurité SUSE SUSE-SU-2017:3149-1 du 30 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173149-1 -
Bulletin de sécurité SUSE SUSE-SU-2017:3150-1 du 30 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173150-1 -
Bulletin de sécurité SUSE SUSE-SU-2017:3151-1 du 30 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173151-1 -
Bulletin de sécurité SUSE SUSE-SU-2017:3152-1 du 30 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173152-1 -
Bulletin de sécurité SUSE SUSE-SU-2017:3153-1 du 30 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173153-1 -
Bulletin de sécurité SUSE SUSE-SU-2017:3154-1 du 30 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173154-1 -
Bulletin de sécurité SUSE SUSE-SU-2017:3156-1 du 30 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173156-1 -
Bulletin de sécurité SUSE SUSE-SU-2017:3157-1 du 30 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173157-1 -
Bulletin de sécurité SUSE SUSE-SU-2017:3158-1 du 30 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173158-1 -
Bulletin de sécurité SUSE SUSE-SU-2017:3159-1 du 30 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173159-1 -
Bulletin de sécurité SUSE SUSE-SU-2017:3160-1 du 30 novembre 2017
https://www.suse.com/support/update/announcement/2017/suse-su-20173160-1 -
Référence CVE CVE-2017-13080
https://www.cve.org/CVERecord?id=CVE-2017-13080 -
Référence CVE CVE-2017-15649
https://www.cve.org/CVERecord?id=CVE-2017-15649
Gestion détaillée du document
| Date | Description |
|---|---|
| 27 novembre 2017 | Version initiale |
| 28 novembre 2017 | Ajout de et mise à jour des systèmes affectés |
| 28 novembre 2017 | Ajout de bulletins et mise à jour des systèmes affectés |
| 30 novembre 2017 | Ajout de bulletins et mise à jour des systèmes affectés |
| 01 décembre 2017 | Ajout de bulletins |