AVIS CERTFR - 2018 - AVI - 056

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Référence : CERTFR-2018-AVI-056

Risque(s)

- Déni de service
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Élévation de privilèges

Systèmes affectés

- SUSE Linux Enterprise Real Time Extension 12-SP2

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité SUSE SUSE-SU-2018:0213-1 du 25 janvier 2018
https://www.suse.com/support/update/announcement/2018/suse-su-20180213-1/ 
- Référence CVE CVE-2017-1000405
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000405 
- Référence CVE CVE-2017-1000410
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000410 
- Référence CVE CVE-2017-11600
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11600 
- Référence CVE CVE-2017-12193
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 
- Référence CVE CVE-2017-15115
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15115 
- Référence CVE CVE-2017-16528
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16528 
- Référence CVE CVE-2017-16536
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16536 
- Référence CVE CVE-2017-16537
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16537 
- Référence CVE CVE-2017-16645
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16645 
- Référence CVE CVE-2017-16646
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16646 
- Référence CVE CVE-2017-16939
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 
- Référence CVE CVE-2017-16994
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16994 
- Référence CVE CVE-2017-17448
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17448 
- Référence CVE CVE-2017-17449
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17449 
- Référence CVE CVE-2017-17450
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17450 
- Référence CVE CVE-2017-17805
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17805 
- Référence CVE CVE-2017-17806
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17806 
- Référence CVE CVE-2017-5715
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5715 
- Référence CVE CVE-2017-5753
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5753 
- Référence CVE CVE-2017-5754
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5754 
- Référence CVE CVE-2017-7482
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7482 
- Référence CVE CVE-2017-8824
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8824 

Dernière version de ce document: https://www.cert.ssi.gouv.fr/avis/CERTFR-2018-AVI-056/