Un site officiel de la Principauté de Monaco

Découvrir l'AMSN

Présentation

Organisation

Rapports d'activité

Stratégie nationale

Contact

Recrutement

S'informer sur la réglementation

Services de Confiance

Opérateur d'Importance Vitale (OIV)

Matériels et Logiciels soumis à autorisation

Sécurité Nationale

Données de santé

Services de Confiance

Schéma de confiance

Liste de confiance

Prestataires de service de confiance

Produits et services qualifiés

Services qualifiés

Produits qualifiés

AVIS CERTFR - 2020 - AVI - 318

AVIS CERT

CERT-FR

Publié le 25 mai 2020 à 17h34

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Référence : CERTFR-2020-AVI-318

Risque(s)

- Non spécifié par l'éditeur
- Exécution de code arbitraire à distance
- Déni de service à distance
- Atteinte à la confidentialité des données
- Élévation de privilèges

Systèmes affectés

- SUSE OpenStack Cloud 7
- SUSE Linux Enterprise Server for SAP 12-SP2
- SUSE Linux Enterprise Server 12-SP2-LTSS
- SUSE Linux Enterprise Server 12-SP2-BCL
- SUSE Linux Enterprise High Availability 12-SP2
- SUSE OpenStack Cloud Crowbar 8
- SUSE OpenStack Cloud 8
- SUSE Linux Enterprise Server for SAP 12-SP3
- SUSE Linux Enterprise Server 12-SP3-LTSS
- SUSE Linux Enterprise Server 12-SP3-BCL
- SUSE Linux Enterprise High Availability 12-SP3
- SUSE Enterprise Storage 5
- HPE Helion Openstack 8

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité SUSE suse-su-20201255-1 du 12 mai 2020
https://www.suse.com/support/update/announcement/2020/suse-su-20201255-1/
- Bulletin de sécurité SUSE suse-su-20201275-1 du 14 mai 2020
https://www.suse.com/support/update/announcement/2020/suse-su-20201275-1/
- Référence CVE CVE-2020-11494
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11494
- Référence CVE CVE-2020-10942
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10942
- Référence CVE CVE-2020-8647
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8647
- Référence CVE CVE-2020-8649
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8649
- Référence CVE CVE-2020-9383
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9383
- Référence CVE CVE-2019-9458
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9458
- Référence CVE CVE-2019-3701
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3701
- Référence CVE CVE-2019-19768
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19768
- Référence CVE CVE-2020-11609
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11609
- Référence CVE CVE-2020-10720
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10720
- Référence CVE CVE-2020-10690
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10690
- Référence CVE CVE-2019-9455
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9455
- Référence CVE CVE-2020-11608
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11608
- Référence CVE CVE-2017-18255
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-18255
- Référence CVE CVE-2020-8648
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8648
- Référence CVE CVE-2020-2732
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2732
- Référence CVE CVE-2019-5108
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5108
- Référence CVE CVE-2020-8992
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8992
- Référence CVE CVE-2018-21008
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-21008
- Référence CVE CVE-2019-14896
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14896
- Référence CVE CVE-2019-14897
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14897
- Référence CVE CVE-2019-18675
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18675
- Référence CVE CVE-2019-14615
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14615
- Référence CVE CVE-2019-19965
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19965
- Référence CVE CVE-2019-20054
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-20054
- Référence CVE CVE-2019-20096
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-20096
- Référence CVE CVE-2019-19966
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19966
- Référence CVE CVE-2019-19447
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19447
- Référence CVE CVE-2019-19319
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19319
- Référence CVE CVE-2019-19767
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19767
- Référence CVE CVE-2019-19066
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19066
- Référence CVE CVE-2019-19332
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19332
- Référence CVE CVE-2019-19537
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19537
- Référence CVE CVE-2019-19535
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19535
- Référence CVE CVE-2019-19527
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19527
- Référence CVE CVE-2019-19533
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19533
- Référence CVE CVE-2019-19532
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19532
- Référence CVE CVE-2019-19523
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19523
- Référence CVE CVE-2019-15213
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15213
- Référence CVE CVE-2019-19531
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19531
- Référence CVE CVE-2019-19525
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19525
- Référence CVE CVE-2019-19530
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19530
- Référence CVE CVE-2019-19536
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19536
- Référence CVE CVE-2019-19524
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19524
- Référence CVE CVE-2019-19534
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19534
- Référence CVE CVE-2019-14901
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14901
- Référence CVE CVE-2019-14895
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14895
- Référence CVE CVE-2019-18660
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18660
- Référence CVE CVE-2019-18683
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18683
- Référence CVE CVE-2019-19062
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19062
- Référence CVE CVE-2019-19052
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19052
- Référence CVE CVE-2019-19074
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19074
- Référence CVE CVE-2019-19073
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19073
- Référence CVE CVE-2019-11091
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11091
- Référence CVE CVE-2018-12126
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12126
- Référence CVE CVE-2018-12130
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12130
- Référence CVE CVE-2018-12127
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12127

Dernière version de ce document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-318/