Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- SUSE Linux Enterprise Module for Public Cloud 12
- SUSE Linux Enterprise Server 12-SP1-LTSS
- SUSE Linux Enterprise Server for SAP 12-SP1
- SUSE OpenStack Cloud 6
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE . Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service à distance et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité SUSE suse-su-20172908-1 du 30 octobre 2017 https://www.suse.com/support/update/announcement/2017/suse-su-20172908-1/
- Référence CVE CVE-2016-10277 https://www.cve.org/CVERecord?id=CVE-2016-10277
- Référence CVE CVE-2017-1000363 https://www.cve.org/CVERecord?id=CVE-2017-1000363
- Référence CVE CVE-2017-1000365 https://www.cve.org/CVERecord?id=CVE-2017-1000365
- Référence CVE CVE-2017-1000380 https://www.cve.org/CVERecord?id=CVE-2017-1000380
- Référence CVE CVE-2017-10661 https://www.cve.org/CVERecord?id=CVE-2017-10661
- Référence CVE CVE-2017-11176 https://www.cve.org/CVERecord?id=CVE-2017-11176
- Référence CVE CVE-2017-12153 https://www.cve.org/CVERecord?id=CVE-2017-12153
- Référence CVE CVE-2017-12154 https://www.cve.org/CVERecord?id=CVE-2017-12154
- Référence CVE CVE-2017-12192 https://www.cve.org/CVERecord?id=CVE-2017-12192
- Référence CVE CVE-2017-12762 https://www.cve.org/CVERecord?id=CVE-2017-12762
- Référence CVE CVE-2017-13080 https://www.cve.org/CVERecord?id=CVE-2017-13080
- Référence CVE CVE-2017-14051 https://www.cve.org/CVERecord?id=CVE-2017-14051
- Référence CVE CVE-2017-14106 https://www.cve.org/CVERecord?id=CVE-2017-14106
- Référence CVE CVE-2017-14140 https://www.cve.org/CVERecord?id=CVE-2017-14140
- Référence CVE CVE-2017-15265 https://www.cve.org/CVERecord?id=CVE-2017-15265
- Référence CVE CVE-2017-15274 https://www.cve.org/CVERecord?id=CVE-2017-15274
- Référence CVE CVE-2017-15649 https://www.cve.org/CVERecord?id=CVE-2017-15649
- Référence CVE CVE-2017-6346 https://www.cve.org/CVERecord?id=CVE-2017-6346
- Référence CVE CVE-2017-7482 https://www.cve.org/CVERecord?id=CVE-2017-7482
- Référence CVE CVE-2017-7487 https://www.cve.org/CVERecord?id=CVE-2017-7487
- Référence CVE CVE-2017-7518 https://www.cve.org/CVERecord?id=CVE-2017-7518
- Référence CVE CVE-2017-7541 https://www.cve.org/CVERecord?id=CVE-2017-7541
- Référence CVE CVE-2017-7542 https://www.cve.org/CVERecord?id=CVE-2017-7542
- Référence CVE CVE-2017-7889 https://www.cve.org/CVERecord?id=CVE-2017-7889
- Référence CVE CVE-2017-8831 https://www.cve.org/CVERecord?id=CVE-2017-8831
- Référence CVE CVE-2017-8890 https://www.cve.org/CVERecord?id=CVE-2017-8890
- Référence CVE CVE-2017-8924 https://www.cve.org/CVERecord?id=CVE-2017-8924
- Référence CVE CVE-2017-8925 https://www.cve.org/CVERecord?id=CVE-2017-8925
- Référence CVE CVE-2017-9074 https://www.cve.org/CVERecord?id=CVE-2017-9074
- Référence CVE CVE-2017-9075 https://www.cve.org/CVERecord?id=CVE-2017-9075
- Référence CVE CVE-2017-9076 https://www.cve.org/CVERecord?id=CVE-2017-9076
- Référence CVE CVE-2017-9077 https://www.cve.org/CVERecord?id=CVE-2017-9077
- Référence CVE CVE-2017-9242 https://www.cve.org/CVERecord?id=CVE-2017-9242