Objet: Multiples vulnérabilités dans le noyau Linux de SUSE

• Référence: CERTFR-2017-AVI-016
• Titre: Multiples vulnérabilités dans le noyau Linux de SUSE
• Date de la première version: 18 janvier 2017
• Date de la dernière version: 18 janvier 2017
• Source(s): Bulletin de sécurité SUSE SUSE-SU-2017:0181-1 du 17 janvier 2017
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• déni de service
• atteinte à la confidentialité des données
• élévation de privilèges

Systèmes affectés

• SUSE Linux Enterprise Workstation Extension 12-SP2
• SUSE Linux Enterprise Software Development Kit 12-SP2
• SUSE Linux Enterprise Server pour Raspberry Pi 12-SP2
• SUSE Linux Enterprise Server 12-SP2
• SUSE Linux Enterprise Live Patching 12
• SUSE Linux Enterprise High Availability 12-SP2
• SUSE Linux Enterprise Desktop 12-SP2

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité SUSE SUSE-SU-2017:0181-1 du 17 janvier 2017

  https://www.suse.com//support/update/announcement/2017/suse-su-20170181-1.html
  

• Référence CVE CVE-2015-1350

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1350
  

• Référence CVE CVE-2015-8964

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8964
  

• Référence CVE CVE-2016-7039

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7039
  

• Référence CVE CVE-2016-7042

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7042
  

• Référence CVE CVE-2016-7425

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7425
  

• Référence CVE CVE-2016-7913

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7913
  

• Référence CVE CVE-2016-7917

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7917
  

• Référence CVE CVE-2016-8645

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8645
  

• Référence CVE CVE-2016-8666

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8666
  

• Référence CVE CVE-2016-9083

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9083
  

• Référence CVE CVE-2016-9084

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9084
  

• Référence CVE CVE-2016-9793

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9793
  

• Référence CVE CVE-2016-9919

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9919
  

Gestion détaillée du document

le 18 janvier 2017

version initiale.