Un site officiel de la Principauté de Monaco

Découvrir l'AMSN

Présentation

Organisation

Rapports d'activité

Stratégie nationale

Contact

Recrutements

S'informer sur la réglementation

Services de Confiance

Opérateur d'Importance Vitale (OIV)

Matériels et Logiciels soumis à autorisation

Sécurité Nationale

Données de santé

Services de Confiance

Schéma de confiance

Liste de confiance

Prestataires de service de confiance

Produits et services qualifiés

Services qualifiés

Produits qualifiés

AVIS CERTFR - 2019 - AVI - 652

AVIS CERT

CERT-FR

Publié le 23 décembre 2019 à 18h24

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Référence : CERTFR-2019-AVI-652

Risque(s)

- Exécution de code arbitraire à distance
- Déni de service à distance
- Atteinte à la confidentialité des données
- Élévation de privilèges

Systèmes affectés

- SUSE Linux Enterprise Workstation Extension 12-SP4
- SUSE Linux Enterprise Software Development Kit 12-SP4
- SUSE Linux Enterprise Server 12-SP4
- SUSE Linux Enterprise Live Patching 12-SP4
- SUSE Linux Enterprise High Availability 12-SP4
- SUSE Linux Enterprise Desktop 12-SP4
- SUSE Linux Enterprise Module for Public Cloud 15-SP1

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité SUSE SUSE-SU-2019:3371-1 du 19 décembre 2019
https://www.suse.com/support/update/announcement/2019/suse-su-20193371-1/
- Bulletin de sécurité SUSE SUSE-SU-2019:3372-1 du 19 décembre 2019
https://www.suse.com/support/update/announcement/2019/suse-su-20193372-1/
- Référence CVE CVE-2019-0154
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0154
- Référence CVE CVE-2019-14895
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14895
- Référence CVE CVE-2019-14901
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14901
- Référence CVE CVE-2019-15213
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15213
- Référence CVE CVE-2019-15916
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15916
- Référence CVE CVE-2019-16231
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16231
- Référence CVE CVE-2019-17055
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17055
- Référence CVE CVE-2019-18660
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18660
- Référence CVE CVE-2019-18683
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18683
- Référence CVE CVE-2019-18805
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18805
- Référence CVE CVE-2019-18809
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18809
- Référence CVE CVE-2019-19046
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19046
- Référence CVE CVE-2019-19049
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19049
- Référence CVE CVE-2019-19052
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19052
- Référence CVE CVE-2019-19056
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19056
- Référence CVE CVE-2019-19057
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19057
- Référence CVE CVE-2019-19058
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19058
- Référence CVE CVE-2019-19060
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19060
- Référence CVE CVE-2019-19062
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19062
- Référence CVE CVE-2019-19063
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19063
- Référence CVE CVE-2019-19065
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19065
- Référence CVE CVE-2019-19067
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19067
- Référence CVE CVE-2019-19068
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19068
- Référence CVE CVE-2019-19073
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19073
- Référence CVE CVE-2019-19074
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19074
- Référence CVE CVE-2019-19075
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19075
- Référence CVE CVE-2019-19077
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19077
- Référence CVE CVE-2019-19078
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19078
- Référence CVE CVE-2019-19080
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19080
- Référence CVE CVE-2019-19081
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19081
- Référence CVE CVE-2019-19082
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19082
- Référence CVE CVE-2019-19083
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19083
- Référence CVE CVE-2019-19227
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19227
- Référence CVE CVE-2019-19524
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19524
- Référence CVE CVE-2019-19525
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19525
- Référence CVE CVE-2019-19528
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19528
- Référence CVE CVE-2019-19529
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19529
- Référence CVE CVE-2019-19530
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19530
- Référence CVE CVE-2019-19531
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19531
- Référence CVE CVE-2019-19534
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19534
- Référence CVE CVE-2019-19536
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19536
- Référence CVE CVE-2019-19543
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19543

Dernière version de ce document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-652/