Risque(s)

• Non spécifié par l'éditeur
• Exécution de code arbitraire à distance
• Déni de service à distance
• Contournement de la politique de sécurité
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• SUSE OpenStack Cloud 7
• SUSE Linux Enterprise

Server for SAP 12-SP2

SUSE Linux Enterprise Server 12-SP2-LTSS

SUSE Linux Enterprise Server 12-SP2-BCL

SUSE Linux Enterprise High Availability 12-SP2

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité SUSE suse-su-20192984-1 du 15 novembre 2019
  https://www.suse.com/support/update/announcement/2019/suse-su-20192984-1/
• Référence CVE CVE-2016-10906
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10906
• Référence CVE CVE-2017-18509
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-18509
• Référence CVE CVE-2017-18595
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-18595
• Référence CVE CVE-2018-12207
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12207
• Référence CVE CVE-2018-20976
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20976
• Référence CVE CVE-2019-0154
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0154
• Référence CVE CVE-2019-0155
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0155
• Référence CVE CVE-2019-10220
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10220
• Référence CVE CVE-2019-11135
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11135
• Référence CVE CVE-2019-13272
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13272
• Référence CVE CVE-2019-14814
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14814
• Référence CVE CVE-2019-14815
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14815
• Référence CVE CVE-2019-14816
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14816
• Référence CVE CVE-2019-14821
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14821
• Référence CVE CVE-2019-14835
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14835
• Référence CVE CVE-2019-15098
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15098
• Référence CVE CVE-2019-15211
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15211
• Référence CVE CVE-2019-15212
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15212
• Référence CVE CVE-2019-15214
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15214
• Référence CVE CVE-2019-15215
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15215
• Référence CVE CVE-2019-15216
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15216
• Référence CVE CVE-2019-15217
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15217
• Référence CVE CVE-2019-15218
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15218
• Référence CVE CVE-2019-15219
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15219
• Référence CVE CVE-2019-15220
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15220
• Référence CVE CVE-2019-15221
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15221
• Référence CVE CVE-2019-15290
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15290
• Référence CVE CVE-2019-15291
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15291
• Référence CVE CVE-2019-15505
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15505
• Référence CVE CVE-2019-15666
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15666
• Référence CVE CVE-2019-15807
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15807
• Référence CVE CVE-2019-15902
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15902
• Référence CVE CVE-2019-15924
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15924
• Référence CVE CVE-2019-15926
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15926
• Référence CVE CVE-2019-15927
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15927
• Référence CVE CVE-2019-16231
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16231
• Référence CVE CVE-2019-16232
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16232
• Référence CVE CVE-2019-16233
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16233
• Référence CVE CVE-2019-16234
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16234
• Référence CVE CVE-2019-16413
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16413
• Référence CVE CVE-2019-16995
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16995
• Référence CVE CVE-2019-17055
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17055
• Référence CVE CVE-2019-17056
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17056
• Référence CVE CVE-2019-17133
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17133
• Référence CVE CVE-2019-17666
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17666
• Référence CVE CVE-2019-18680
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18680
• Référence CVE CVE-2019-18805
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18805
• Référence CVE CVE-2019-9456
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9456
• Référence CVE CVE-2019-9506
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9506