Un site officiel de la Principauté de Monaco

Découvrir l'AMSN

Présentation

Organisation

Rapports d'activité

Stratégie nationale

Contact

Recrutements

S'informer sur la réglementation

Services de Confiance

Opérateur d'Importance Vitale (OIV)

Matériels et Logiciels soumis à autorisation

Sécurité Nationale

Données de santé

Services de Confiance

Schéma de confiance

Liste de confiance

Prestataires de service de confiance

Produits et services qualifiés

Services qualifiés

Produits qualifiés, certifiés

AVIS CERTFR - 2018 - AVI - 014

AVIS CERT

CERT-FR

Publié le 9 janvier 2018 à 12h01 - Mis à jour le 20 février 2018 à 18h15

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Référence : CERTFR-2018-AVI-014

Risque(s)

- Exécution de code arbitraire à distance
- Déni de service
- Contournement de la politique de sécurité
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Élévation de privilèges

Systèmes affectés

- SUSE Linux Enterprise Server 11-SP3-LTSS
- SUSE Linux Enterprise Server 11-EXTRA
- SUSE Linux Enterprise Point of Sale 11-SP3
- SUSE Linux Enterprise Debuginfo 11-SP3
- SUSE OpenStack Cloud 6
- SUSE Linux Enterprise Server pour SAP 12-SP1
- SUSE Linux Enterprise Server 12-SP1-LTSS

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité SUSE du 8 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180040-1/
- Bulletin de sécurité SUSE du 8 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180041-1/
- Référence CVE CVE-2017-5715
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5715
- Référence CVE CVE-2017-1000251
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251
- Référence CVE CVE-2017-11600
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11600
- Référence CVE CVE-2017-13080
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-13080
- Référence CVE CVE-2017-13167
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-13167
- Référence CVE CVE-2017-14106
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106
- Référence CVE CVE-2017-14140
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14140
- Référence CVE CVE-2017-14340
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14340
- Référence CVE CVE-2017-15102
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15102
- Référence CVE CVE-2017-15115
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15115
- Référence CVE CVE-2017-15265
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265
- Référence CVE CVE-2017-15274
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15274
- Référence CVE CVE-2017-15868
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15868
- Référence CVE CVE-2017-16525
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16525
- Référence CVE CVE-2017-16527
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16527
- Référence CVE CVE-2017-16529
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16529
- Référence CVE CVE-2017-16531
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16531
- Référence CVE CVE-2017-16534
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16534
- Référence CVE CVE-2017-16535
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16535
- Référence CVE CVE-2017-16536
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16536
- Référence CVE CVE-2017-16537
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16537
- Référence CVE CVE-2017-16538
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16538
- Référence CVE CVE-2017-16649
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16649
- Référence CVE CVE-2017-16939
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939
- Référence CVE CVE-2017-17450
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17450
- Référence CVE CVE-2017-17558
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17558
- Référence CVE CVE-2017-17805
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17805
- Référence CVE CVE-2017-17806
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17806
- Référence CVE CVE-2017-5753
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5753
- Référence CVE CVE-2017-5754
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5754
- Référence CVE CVE-2017-7472
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7472
- Référence CVE CVE-2017-8824
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8824

Dernière version de ce document: https://www.cert.ssi.gouv.fr/avis/CERTFR-2018-AVI-014/