Vulnérabilités dans le noyaux linux de SUSE

RISQUES

• Contournement de la politique de sécurité


• Atteinte à l'intégrité des données


• Atteinte à la confidentialité des données


• Élévation de privilèges

SYSTÈMES AFFECTÉS

• SUSE Linux Enterprise Workstation Extension 12-SP5


• SUSE Linux Enterprise Software Development Kit 12-SP5


• SUSE Linux Enterprise Server 12-SP5


• SUSE Linux Enterprise Live Patching 12-SP5


• SUSE Linux Enterprise High Availability 12-SP5

RÉSUMÉ

De multiples vulnérabilités ont été découvertes dans le noyaux linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

SOLUTION

• Bulletin de sécurité SUSE suse-su-20203326-1 du 13 novembre 2020

 

Source : CERT FR