Risque(s)
- Exécution de code
- Élévation de privilèges
Systèmes affectés
- SUSE Linux Enterprise Server 12-LTSS
- SUSE Linux Enterprise Server 12-SP1-LTSS
- SUSE Linux Enterprise Server for SAP 12-SP1
- SUSE Linux Enterprise Live Patching 12
- SUSE Linux Enterprise Live Patching 12-SP3
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE . Elles permettent à un attaquant de provoquer une exécution de code et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité SUSE suse-su-20180233-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180233-1/ - Bulletin de sécurité SUSE suse-su-20180253-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180253-1/ - Bulletin de sécurité SUSE suse-su-20180245-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180245-1/ - Bulletin de sécurité SUSE suse-su-20180249-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180249-1/ - Bulletin de sécurité SUSE suse-su-20180237-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180237-1/ - Bulletin de sécurité SUSE suse-su-20180252-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180252-1/ - Bulletin de sécurité SUSE suse-su-20180238-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180238-1/ - Bulletin de sécurité SUSE suse-su-20180243-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180243-1/ - Bulletin de sécurité SUSE suse-su-20180251-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180251-1/ - Bulletin de sécurité SUSE suse-su-20180242-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180242-1/ - Bulletin de sécurité SUSE suse-su-20180244-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180244-1/ - Bulletin de sécurité SUSE suse-su-20180240-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180240-1/ - Bulletin de sécurité SUSE suse-su-20180241-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180241-1/ - Bulletin de sécurité SUSE suse-su-20180239-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180239-1/ - Bulletin de sécurité SUSE suse-su-20180250-1 du 26 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180250-1/ - Bulletin de sécurité SUSE suse-su-20180265-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180265-1/ - Bulletin de sécurité SUSE suse-su-20180267-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180267-1/ - Bulletin de sécurité SUSE suse-su-20180270-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180270-1/ - Bulletin de sécurité SUSE suse-su-20180271-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180271-1/ - Bulletin de sécurité SUSE suse-su-20180266-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180266-1/ - Bulletin de sécurité SUSE suse-su-20180274-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180274-1/ - Bulletin de sécurité SUSE suse-su-20180276-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180276-1/ - Bulletin de sécurité SUSE suse-su-20180275-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180275-1/ - Bulletin de sécurité SUSE suse-su-20180268-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180268-1/ - Bulletin de sécurité SUSE suse-su-20180277-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180277-1/ - Bulletin de sécurité SUSE suse-su-20180272-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180272-1/ - Bulletin de sécurité SUSE suse-su-20180273-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180273-1/ - Bulletin de sécurité SUSE suse-su-20180269-1 du 29 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180269-1/ - Bulletin de sécurité SUSE suse-su-20180278-1 du 30 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180278-1/ - Bulletin de sécurité SUSE suse-su-20180282-1 du 30 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180282-1/ - Bulletin de sécurité SUSE suse-su-20180280-1 du 30 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180280-1/ - Bulletin de sécurité SUSE suse-su-20180281-1 du 30 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180281-1/ - Bulletin de sécurité SUSE suse-su-20180297-1 du 30 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180297-1/ - Bulletin de sécurité SUSE suse-su-20180296-1 du 30 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180296-1/ - Bulletin de sécurité SUSE suse-su-20180298-1 du 30 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180298-1/ - Bulletin de sécurité SUSE suse-su-20180301-1 du 30 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180301-1/ - Bulletin de sécurité SUSE suse-su-20180294-1 du 30 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180294-1/ - Bulletin de sécurité SUSE suse-su-20180340-1 du 1 février 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180340-1/ - Bulletin de sécurité SUSE suse-su-20180345-1 du1 février 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180345-1/ - Bulletin de sécurité SUSE suse-su-20180346-1 du 1 février 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180346-1/ - Bulletin de sécurité SUSE suse-su-20180347-1 du 1 février 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180347-1/ - Référence CVE CVE-2017-15649
https://www.cve.org/CVERecord?id=CVE-2017-15649 - Référence CVE CVE-2017-15868
https://www.cve.org/CVERecord?id=CVE-2017-15868 - Référence CVE CVE-2017-16939
https://www.cve.org/CVERecord?id=CVE-2017-16939 - Référence CVE CVE-2017-17712
https://www.cve.org/CVERecord?id=CVE-2017-17712