Un site officiel de la Principauté de Monaco

Découvrir l'AMSN

Présentation

Organisation

Rapports d'activité

Stratégie nationale

Contact

Recrutement

S'informer sur la réglementation

Services de Confiance

Opérateur d'Importance Vitale (OIV)

Matériels et Logiciels soumis à autorisation

Sécurité Nationale

Données de santé

Services de Confiance

Schéma de confiance

Liste de confiance

Prestataires de service de confiance

Produits et services qualifiés

Services qualifiés

Produits qualifiés

AVIS CERTFR - 2020 - AVI - 148

AVIS CERT

CERT-FR

Publié le 12 mars 2020 à 15h47

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Référence : CERTFR-2020-AVI-148

Risque(s)

- Non spécifié par l'éditeur
- Exécution de code arbitraire à distance
- Déni de service à distance
- Atteinte à la confidentialité des données
- Élévation de privilèges

Systèmes affectés

- SUSE Linux Enterprise Real Time Extension 12-SP5
- SUSE Linux Enterprise Module for Realtime 15-SP1
- SUSE Linux Enterprise Module for Open Buildservice Development Tools 15-SP1

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité SUSE suse-su-20200605-1 du 06 mars 2020
https://www.suse.com/support/update/announcement/2020/suse-su-20200605-1/
- Bulletin de sécurité SUSE suse-su-20200613-1 du 09 mars 2020
https://www.suse.com/support/update/announcement/2020/suse-su-20200613-1/
- Référence CVE CVE-2019-14615
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14615
- Référence CVE CVE-2019-14896
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14896
- Référence CVE CVE-2019-14897
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14897
- Référence CVE CVE-2019-16994
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16994
- Référence CVE CVE-2019-19036
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19036
- Référence CVE CVE-2019-19045
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19045
- Référence CVE CVE-2019-19054
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19054
- Référence CVE CVE-2019-19318
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19318
- Référence CVE CVE-2019-19927
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19927
- Référence CVE CVE-2019-19965
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19965
- Référence CVE CVE-2020-7053
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7053
- Référence CVE CVE-2019-14895
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14895
- Référence CVE CVE-2019-14901
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14901
- Référence CVE CVE-2019-15213
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15213
- Référence CVE CVE-2019-16746
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16746
- Référence CVE CVE-2019-18660
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18660
- Référence CVE CVE-2019-18683
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18683
- Référence CVE CVE-2019-18808
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18808
- Référence CVE CVE-2019-18809
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18809
- Référence CVE CVE-2019-19046
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19046
- Référence CVE CVE-2019-19049
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19049
- Référence CVE CVE-2019-19051
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19051
- Référence CVE CVE-2019-19052
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19052
- Référence CVE CVE-2019-19056
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19056
- Référence CVE CVE-2019-19057
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19057
- Référence CVE CVE-2019-19058
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19058
- Référence CVE CVE-2019-19060
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19060
- Référence CVE CVE-2019-19062
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19062
- Référence CVE CVE-2019-19063
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19063
- Référence CVE CVE-2019-19065
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19065
- Référence CVE CVE-2019-19066
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19066
- Référence CVE CVE-2019-19067
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19067
- Référence CVE CVE-2019-19068
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19068
- Référence CVE CVE-2019-19073
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19073
- Référence CVE CVE-2019-19074
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19074
- Référence CVE CVE-2019-19075
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19075
- Référence CVE CVE-2019-19077
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19077
- Référence CVE CVE-2019-19078
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19078
- Référence CVE CVE-2019-19080
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19080
- Référence CVE CVE-2019-19081
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19081
- Référence CVE CVE-2019-19082
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19082
- Référence CVE CVE-2019-19083
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19083
- Référence CVE CVE-2019-19227
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19227
- Référence CVE CVE-2019-19319
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19319
- Référence CVE CVE-2019-19332
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19332
- Référence CVE CVE-2019-19338
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19338
- Référence CVE CVE-2019-19447
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19447
- Référence CVE CVE-2019-19523
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19523
- Référence CVE CVE-2019-19524
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19524
- Référence CVE CVE-2019-19525
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19525
- Référence CVE CVE-2019-19526
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19526
- Référence CVE CVE-2019-19527
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19527
- Référence CVE CVE-2019-19528
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19528
- Référence CVE CVE-2019-19529
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19529
- Référence CVE CVE-2019-19530
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19530
- Référence CVE CVE-2019-19531
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19531
- Référence CVE CVE-2019-19532
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19532
- Référence CVE CVE-2019-19533
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19533
- Référence CVE CVE-2019-19534
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19534
- Référence CVE CVE-2019-19535
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19535
- Référence CVE CVE-2019-19536
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19536
- Référence CVE CVE-2019-19537
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19537
- Référence CVE CVE-2019-19543
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19543
- Référence CVE CVE-2019-19767
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19767
- Référence CVE CVE-2019-19966
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19966
- Référence CVE CVE-2019-20054
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-20054
- Référence CVE CVE-2019-20095
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-20095
- Référence CVE CVE-2019-20096
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-20096
- Référence CVE CVE-2020-8428
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8428

Dernière version de ce document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-148/