Objet: Multiples vulnérabilités dans le noyau Linux de SUSE

• Référence: CERTFR-2017-AVI-217
• Titre: Multiples vulnérabilités dans le noyau Linux de SUSE
• Date de la première version: 17 juillet 2017
• Date de la dernière version: 17 juillet 2017
• Source(s): Bulletin de sécurité SUSE SUSE-SU-2017:1853-1 du 13 juillet 2017
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• déni de service
• contournement de la politique de sécurité
• atteinte à la confidentialité des données

Systèmes affectés

• SUSE Linux Enterprise Workstation Extension 12-SP2
• SUSE Linux Enterprise Software Development Kit 12-SP2
• SUSE Linux Enterprise Server pour Raspberry Pi 12-SP2
• SUSE Linux Enterprise Server 12-SP2
• SUSE Linux Enterprise Live Patching 12
• SUSE Linux Enterprise High Availability 12-SP2
• SUSE Linux Enterprise Desktop 12-SP2
• OpenStack Cloud Magnum Orchestration 7

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un déni de service, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité SUSE SUSE-SU-2017:1853-1 du 13 juillet 2017

  https://www.suse.com/support/update/announcement/2017/suse-su-20171853-1/
  

• Référence CVE CVE-2017-1000365

  https://www.cve.org/CVERecord?id=CVE-2017-1000365
  

• Référence CVE CVE-2017-1000380

  https://www.cve.org/CVERecord?id=CVE-2017-1000380
  

• Référence CVE CVE-2017-7346

  https://www.cve.org/CVERecord?id=CVE-2017-7346
  

• Référence CVE CVE-2017-7487

  https://www.cve.org/CVERecord?id=CVE-2017-7487
  

• Référence CVE CVE-2017-7616

  https://www.cve.org/CVERecord?id=CVE-2017-7616
  

• Référence CVE CVE-2017-7618

  https://www.cve.org/CVERecord?id=CVE-2017-7618
  

• Référence CVE CVE-2017-8890

  https://www.cve.org/CVERecord?id=CVE-2017-8890
  

• Référence CVE CVE-2017-8924

  https://www.cve.org/CVERecord?id=CVE-2017-8924
  

• Référence CVE CVE-2017-8925

  https://www.cve.org/CVERecord?id=CVE-2017-8925
  

• Référence CVE CVE-2017-9074

  https://www.cve.org/CVERecord?id=CVE-2017-9074
  

• Référence CVE CVE-2017-9075

  https://www.cve.org/CVERecord?id=CVE-2017-9075
  

• Référence CVE CVE-2017-9076

  https://www.cve.org/CVERecord?id=CVE-2017-9076
  

• Référence CVE CVE-2017-9077

  https://www.cve.org/CVERecord?id=CVE-2017-9077
  

• Référence CVE CVE-2017-9150

  https://www.cve.org/CVERecord?id=CVE-2017-9150
  

• Référence CVE CVE-2017-9242

  https://www.cve.org/CVERecord?id=CVE-2017-9242
  

Gestion détaillée du document

le 17 juillet 2017

version initiale.