Un site officiel de la Principauté de Monaco

Découvrir l'AMSN

Présentation

Organisation

Rapports d'activité

Stratégie nationale

Contact

Recrutement

S'informer sur la réglementation

Services de Confiance

Opérateur d'Importance Vitale (OIV)

Matériels et Logiciels soumis à autorisation

Sécurité Nationale

Données de santé

Services de Confiance

Schéma de confiance

Liste de confiance

Prestataires de service de confiance

Produits et services qualifiés

Services qualifiés

Produits qualifiés

AVIS CERTFR - 2020 - AVI - 574

AVIS CERT

CERT-FR

Publié le 16 septembre 2020 à 17h48

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Référence : CERTFR-2020-AVI-574

Risque(s)

- Déni de service
- Contournement de la politique de sécurité
- Atteinte à la confidentialité des données
- Élévation de privilèges

Systèmes affectés

- SUSE OpenStack Cloud Crowbar 9
- SUSE OpenStack Cloud 9
- SUSE Linux Enterprise Server for SAP 12-SP4
- SUSE Linux Enterprise Server 12-SP4-LTSS
- SUSE Linux Enterprise Live Patching 12-SP4
- SUSE Linux Enterprise High Availability 12-SP4
- SUSE Linux Enterprise Module for Realtime 15-SP1

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité SUSE SUSE-SU-2020:2623-1 du 14 septembre 2020

https://www.suse.com/support/update/announcement/2020/suse-su-20202623-1/

- Bulletin de sécurité SUSE SUSE-SU-2020:2631-1 du 14 septembre 2020

https://www.suse.com/support/update/announcement/2020/suse-su-20202631-1/

- Référence CVE CVE-2020-10135

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10135

- Référence CVE CVE-2020-14314

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14314

- Référence CVE CVE-2020-14331

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14331

- Référence CVE CVE-2020-14356

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14356

- Référence CVE CVE-2020-14386

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386

- Référence CVE CVE-2020-16166

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-16166

- Référence CVE CVE-2020-1749

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1749

- Référence CVE CVE-2020-24394

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-24394

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-574/