AVIS CERTFR - 2020 - AVI - 462

AVIS CERT
CERT-FR

Publié le 24 juillet 2020 à 14h56

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Référence : CERTFR-2020-AVI-462

Risque(s)

- Non spécifié par l'éditeur
- Déni de service à distance
- Contournement de la politique de sécurité
- Atteinte à la confidentialité des données

Systèmes affectés

- SUSE Linux Enterprise Module for Public Cloud 15-SP2

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité SUSE suse-su-20202027-1 du 23 juillet 2020

https://www.suse.com/support/update/announcement/2020/suse-su-20202027-1/

- Référence CVE CVE-2020-15780

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15780

- Référence CVE CVE-2020-15393

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15393

- Référence CVE CVE-2020-12771

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12771

- Référence CVE CVE-2020-12888

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12888

- Référence CVE CVE-2020-10773

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10773

- Référence CVE CVE-2020-14416

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14416

- Référence CVE CVE-2020-10768

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10768

- Référence CVE CVE-2020-10766

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10766

- Référence CVE CVE-2020-10767

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10767

- Référence CVE CVE-2020-13974

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13974

- Référence CVE CVE-2019-20810

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-20810

- Référence CVE CVE-2019-20812

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-20812

- Référence CVE CVE-2019-19462

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19462

- Référence CVE CVE-2020-10732

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10732

- Référence CVE CVE-2020-12656

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12656

- Référence CVE CVE-2020-10751

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10751

- Référence CVE CVE-2020-10711

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10711

- Référence CVE CVE-2020-12769

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12769

- Référence CVE CVE-2020-13143

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13143

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-462/