Un site officiel de la Principauté de Monaco

Découvrir l'AMSN

Présentation

Organisation

Rapports d'activité

Stratégie nationale

Contact

Recrutement

S'informer sur la réglementation

Services de Confiance

Opérateur d'Importance Vitale (OIV)

Matériels et Logiciels soumis à autorisation

Sécurité Nationale

Données de santé

Services de Confiance

Schéma de confiance

Liste de confiance

Prestataires de service de confiance

Produits et services qualifiés

Services qualifiés

Produits qualifiés

AVIS CERTFR - 2019 - AVI - 639

AVIS CERT

CERT-FR

Publié le 18 décembre 2019 à 16h20

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Référence : CERTFR-2019-AVI-639

Risque(s)

- Non spécifié par l'éditeur
- Exécution de code arbitraire
- Déni de service à distance
- Contournement de la politique de sécurité

Systèmes affectés

- SUSE Linux Enterprise Workstation Extension 15-SP1
- SUSE Linux Enterprise Module for Open Buildservice Development Tools 15-SP1
- SUSE Linux Enterprise Module for Live Patching 15-SP1
- SUSE Linux Enterprise Module for Legacy Software 15-SP1
- SUSE Linux Enterprise Module for Development Tools 15-SP1
- SUSE Linux Enterprise Module for Basesystem 15-SP1
- SUSE Linux Enterprise High Availability 15-SP1
- SUSE Linux Enterprise Server 12-SP4

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité SUSE suse-su-20193317-1 du 17 décembre 2019
https://www.suse.com/support/update/announcement/2019/suse-su-20193317-1/
- Bulletin de sécurité SUSE suse-su-20193316-1 du 17 décembre 2019
https://www.suse.com/support/update/announcement/2019/suse-su-20193316-1/
- Référence CVE CVE-2019-0154
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0154
- Référence CVE CVE-2019-14895
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14895
- Référence CVE CVE-2019-14901
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14901
- Référence CVE CVE-2019-15916
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15916
- Référence CVE CVE-2019-16231
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16231
- Référence CVE CVE-2019-17055
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17055
- Référence CVE CVE-2019-18660
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18660
- Référence CVE CVE-2019-18683
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18683
- Référence CVE CVE-2019-18805
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18805
- Référence CVE CVE-2019-18809
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18809
- Référence CVE CVE-2019-19046
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19046
- Référence CVE CVE-2019-19049
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19049
- Référence CVE CVE-2019-19052
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19052
- Référence CVE CVE-2019-19056
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19056
- Référence CVE CVE-2019-19057
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19057
- Référence CVE CVE-2019-19058
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19058
- Référence CVE CVE-2019-19060
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19060
- Référence CVE CVE-2019-19062
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19062
- Référence CVE CVE-2019-19063
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19063
- Référence CVE CVE-2019-19065
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19065
- Référence CVE CVE-2019-19067
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19067
- Référence CVE CVE-2019-19068
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19068
- Référence CVE CVE-2019-19073
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19073
- Référence CVE CVE-2019-19074
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19074
- Référence CVE CVE-2019-19075
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19075
- Référence CVE CVE-2019-19077
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19077
- Référence CVE CVE-2019-19078
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19078
- Référence CVE CVE-2019-19080
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19080
- Référence CVE CVE-2019-19081
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19081
- Référence CVE CVE-2019-19082
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19082
- Référence CVE CVE-2019-19083
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19083
- Référence CVE CVE-2019-19227
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19227
- Référence CVE CVE-2019-19524
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19524
- Référence CVE CVE-2019-19525
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19525
- Référence CVE CVE-2019-19528
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19528
- Référence CVE CVE-2019-19529
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19529
- Référence CVE CVE-2019-19530
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19530
- Référence CVE CVE-2019-19531
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19531
- Référence CVE CVE-2019-19534
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19534
- Référence CVE CVE-2019-19536
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19536
- Référence CVE CVE-2019-19543
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19543
- Référence CVE CVE-2019-15213
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15213
- Référence CVE CVE-2019-19051
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19051
- Référence CVE CVE-2019-19332
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19332
- Référence CVE CVE-2019-19338
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19338
- Référence CVE CVE-2019-19523
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19523
- Référence CVE CVE-2019-19526
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19526
- Référence CVE CVE-2019-19527
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19527
- Référence CVE CVE-2019-19532
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19532
- Référence CVE CVE-2019-19533
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19533
- Référence CVE CVE-2019-19535
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19535
- Référence CVE CVE-2019-19537
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19537

Dernière version de ce document :

https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-639/