AVIS CERTFR - 2018 - AVI - 009

AVIS CERT
CERT-FR

Publié le 8 janvier 2018 à 12h00 - Mis à jour le 20 février 2018 à 18h18

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE 

Référence : CERTFR-2018-AVI-009 

Risque(s) 

- Déni de service  
- Contournement de la politique de sécurité 
- Atteinte à la confidentialité des données 
- Élévation de privilèges 

Systèmes affectés 

- SUSE OpenStack Cloud 6 
- SUSE Linux Enterprise Server pour SAP 12-SP1 
- SUSE Linux Enterprise Server 12-SP1-LTSS 
- SUSE Linux Enterprise Module pour Public Cloud 12 

Résumé 

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE . Certaines d'entre elles permettent à un attaquant de provoquer un déni de service, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité SUSE SUSE-SU-2018:0031-1 du 5 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180031-1/ 
- Référence CVE CVE-2017-11600
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11600 
- Référence CVE CVE-2017-13167
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-13167  
- Référence CVE CVE-2017-15115
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15115 
- Référence CVE CVE-2017-15868
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15868 
- Référence CVE CVE-2017-16534
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16534 
- Référence CVE CVE-2017-16538
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16538 
- Référence CVE CVE-2017-17448
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17448 
- Référence CVE CVE-2017-17449
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17449 
- Référence CVE CVE-2017-17450
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17450 
- Référence CVE CVE-2017-17558
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17558 
- Référence CVE CVE-2017-5715
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5715 
- Référence CVE CVE-2017-5753
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5753 
- Référence CVE CVE-2017-5754
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5754 
- Référence CVE CVE-2017-8824
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8824 

Dernière version de ce document: https://www.cert.ssi.gouv.fr/avis/CERTFR-2018-AVI-009/