Un site officiel de la Principauté de Monaco

Découvrir l'AMSN

Présentation

Organisation

Rapports d'activité

Stratégie nationale

Contact

Recrutement

S'informer sur la réglementation

Services de Confiance

Opérateur d'Importance Vitale (OIV)

Matériels et Logiciels soumis à autorisation

Sécurité Nationale

Données de santé

Services de Confiance

Schéma de confiance

Liste de confiance

Prestataires de service de confiance

Produits et services qualifiés

Services qualifiés

Produits qualifiés

AVIS CERTFR - 2020 - AVI - 489

AVIS CERT

CERT-FR

Publié le 10 août 2020 à 08h17

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Référence : CERTFR-2020-AVI-489

Risque(s)

- Non spécifié par l'éditeur
- Déni de service à distance
- Contournement de la politique de sécurité
- Atteinte à la confidentialité des données
- Élévation de privilèges

Systèmes affectés

- SUSE OpenStack Cloud Crowbar 8
- SUSE OpenStack Cloud 8
- SUSE Linux Enterprise Server for SAP 12-SP3
- SUSE Linux Enterprise Server 12-SP3-LTSS
- SUSE Linux Enterprise Server 12-SP3-BCL
- SUSE Linux Enterprise High Availability 12-SP3
- SUSE Enterprise Storage 5
- HPE Helion Openstack 8
- SUSE Linux Enterprise Real Time Extension 12-SP4
- SUSE OpenStack Cloud 7
- SUSE Linux Enterprise Server for SAP 12-SP2
- SUSE Linux Enterprise Server 12-SP2-LTSS
- SUSE Linux Enterprise Server 12-SP2-BCL
- SUSE Linux Enterprise High Availability 12-SP2
- SUSE Linux Enterprise Server 12-SP5
- SUSE OpenStack Cloud Crowbar 9
- SUSE OpenStack Cloud 9
- SUSE Linux Enterprise Server for SAP 12-SP4
- SUSE Linux Enterprise Server 12-SP4-LTSS
- SUSE Linux Enterprise Live Patching 12-SP4
- SUSE Linux Enterprise High Availability 12-SP4
- SUSE Linux Enterprise Workstation Extension 12-SP5
- SUSE Linux Enterprise Software Development Kit 12-SP5
- SUSE Linux Enterprise Server 12-SP5
- SUSE Linux Enterprise Live Patching 12-SP5
- SUSE Linux Enterprise High Availability 12-SP5

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité SUSE suse-su-20202152-1 du 06 août 2020

https://www.suse.com/support/update/announcement/2020/suse-su-20202152-1/

- Bulletin de sécurité SUSE suse-su-20202156-1 du 06 août 2020

https://www.suse.com/support/update/announcement/2020/suse-su-20202156-1/

- Bulletin de sécurité SUSE suse-su-20202134-1 du 05 août 2020

https://www.suse.com/support/update/announcement/2020/suse-su-20202134-1/

- Bulletin de sécurité SUSE suse-su-20202119-1 du 04 août 2020

https://www.suse.com/support/update/announcement/2020/suse-su-20202119-1/

- Bulletin de sécurité SUSE suse-su-20202121-1 du 04 août 2020

https://www.suse.com/support/update/announcement/2020/suse-su-20202121-1/

- Bulletin de sécurité SUSE suse-su-20202122-1 du 04 août 2020

https://www.suse.com/support/update/announcement/2020/suse-su-20202122-1/

- Référence CVE CVE-2020-10135

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10135

- Référence CVE CVE-2020-10711

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10711

- Référence CVE CVE-2020-10751

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10751

- Référence CVE CVE-2019-20812

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-20812

- Référence CVE CVE-2020-10732

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10732

- Référence CVE CVE-2020-0305

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0305

- Référence CVE CVE-2020-12771

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12771

- Référence CVE CVE-2020-10773

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10773

- Référence CVE CVE-2020-14416

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14416

- Référence CVE CVE-2020-13974

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13974

- Référence CVE CVE-2019-20810

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-20810

- Référence CVE CVE-2019-20908

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-20908

- Référence CVE CVE-2020-10781

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10781

- Référence CVE CVE-2020-15780

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15780

- Référence CVE CVE-2020-15393

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15393

- Référence CVE CVE-2020-12888

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12888

- Référence CVE CVE-2020-10769

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10769

- Référence CVE CVE-2020-10766

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10766

- Référence CVE CVE-2020-10767

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10767

- Référence CVE CVE-2020-10768

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10768

- Référence CVE CVE-2020-0543

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0543

- Référence CVE CVE-2020-13143

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13143

- Référence CVE CVE-2020-12769

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12769

- Référence CVE CVE-2020-12657

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12657

- Référence CVE CVE-2020-12656

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12656

- Référence CVE CVE-2020-12655

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12655

- Référence CVE CVE-2020-12654

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12654

- Référence CVE CVE-2020-12653

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12653

- Référence CVE CVE-2020-12652

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12652

- Référence CVE CVE-2020-12464

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12464

- Référence CVE CVE-2020-12114

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12114

- Référence CVE CVE-2020-10757

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10757

- Référence CVE CVE-2020-10720

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10720

- Référence CVE CVE-2020-10690

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10690

- Référence CVE CVE-2019-9455

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9455

- Référence CVE CVE-2019-20806

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-20806

- Référence CVE CVE-2019-19462

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19462

- Référence CVE CVE-2019-16746

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16746

- Référence CVE CVE-2018-1000199

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000199

- Référence CVE CVE-2020-14331

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14331

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-489/