Risque(s)

• Non spécifié par l'éditeur
• Élévation de privilèges

Systèmes affectés

• SUSE Linux Enterprise Server for SAP 12-SP1
• SUSE Linux Enterprise Server 12-SP1-LTSS
• SUSE Linux Enterprise Server for SAP 12-SP3
• SUSE Linux Enterprise Server for SAP 12-SP2
• SUSE Linux Enterprise

Server 12-SP3-LTSS

SUSE Linux Enterprise Server 12-SP2-LTSS

SUSE Linux Enterprise Module for Live Patching 15-SP1

SUSE Linux Enterprise Module for Live Patching 15

SUSE Linux Enterprise Live Patching 12-SP4

SUSE Linux Enterprise Workstation Extension 12-SP4

SUSE Linux Enterprise Software Development Kit 12-SP4

SUSE Linux Enterprise Server 12-SP4

SUSE Linux Enterprise High Availability 12-SP4

SUSE Linux Enterprise Desktop 12-SP4

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur et une élévation de privilèges.

Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité SUSE du 30 octobre 2019
  https://www.suse.com/support/update/announcement/2019/suse-su-20192821-1/
• Bulletin de sécurité SUSE du 30 octobre 2019
  https://www.suse.com/support/update/announcement/2019/suse-su-20192829-1/
• Bulletin de sécurité SUSE du 30 octobre 2019
  https://www.suse.com/support/update/announcement/2019/suse-su-20192864-1/
• Bulletin de sécurité SUSE du 30 octobre 2019
  https://www.suse.com/support/update/announcement/2019/suse-su-20192859-1/
• Bulletin de sécurité SUSE du 31 octobre 2019
  https://www.suse.com/support/update/announcement/2019/suse-su-20192879-1/
• Référence CVE CVE-2018-5390
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390
• Référence CVE CVE-2019-10220
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10220
• Référence CVE CVE-2019-11477
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477
• Référence CVE CVE-2019-11478
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478
• Référence CVE CVE-2019-11487
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11487
• Référence CVE CVE-2019-14835
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14835
• Référence CVE CVE-2019-17133
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17133
• Référence CVE CVE-2019-3846
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3846
• Référence CVE CVE-2017-18595
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-18595
• Référence CVE CVE-2019-14821
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14821
• Référence CVE CVE-2019-15291
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15291
• Référence CVE CVE-2019-16232
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16232
• Référence CVE CVE-2019-16234
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16234
• Référence CVE CVE-2019-17056
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17056
• Référence CVE CVE-2019-17666
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17666
• Référence CVE CVE-2019-9506
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9506