SUSE-SU-2017:0865-1
SUSE-SU-2017:0865-1 · Security update for the Linux Kernel
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The SUSE Linux Enterprise 12 kernel was updated to fix the following security bugs: - CVE-2017-7184: The Linux kernel allowed local users to obtain root privileges or cause a denial of service (heap-based out-of-bounds access) via unspecified vectors, as demonstrated during a Pwn2Own competition at CanSecWest 2017 (bnc#1030573, bnc#1028372). - CVE-2017-2636: Race condition in drivers/tty/n_hdlc.c in the Linux kernel allowed local users to gain privileges or cause a denial of service (double free) by setting the HDLC line discipline (bnc#1027565).
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
kernel-default SUSE:Linux Enterprise Desktop 12 SP1
- Plages de versions concernées
- ECOSYSTEM: < 3.12.69-60.64.35.1
Mettez à jour vers 3.12.69-60.64.35.1
kernel-source SUSE:Linux Enterprise Desktop 12 SP1
- Plages de versions concernées
- ECOSYSTEM: < 3.12.69-60.64.35.1
Mettez à jour vers 3.12.69-60.64.35.1
kernel-syms SUSE:Linux Enterprise Desktop 12 SP1
- Plages de versions concernées
- ECOSYSTEM: < 3.12.69-60.64.35.1
Mettez à jour vers 3.12.69-60.64.35.1
kernel-xen SUSE:Linux Enterprise Desktop 12 SP1
- Plages de versions concernées
- ECOSYSTEM: < 3.12.69-60.64.35.1
Mettez à jour vers 3.12.69-60.64.35.1
kgraft-patch-sle12-sp1_update_14 SUSE:Linux Enterprise Live Patching 12
- Plages de versions concernées
- ECOSYSTEM: < 1-2.1
Mettez à jour vers 1-2.1
kernel-ec2 SUSE:Linux Enterprise Module for Public Cloud 12
- Plages de versions concernées
- ECOSYSTEM: < 3.12.69-60.64.35.1
Mettez à jour vers 3.12.69-60.64.35.1
kernel-docs SUSE:Linux Enterprise Software Development Kit 12 SP1
- Plages de versions concernées
- ECOSYSTEM: < 3.12.69-60.64.35.3
Mettez à jour vers 3.12.69-60.64.35.3
kernel-obs-build SUSE:Linux Enterprise Software Development Kit 12 SP1
- Plages de versions concernées
- ECOSYSTEM: < 3.12.69-60.64.35.1
Mettez à jour vers 3.12.69-60.64.35.1
kernel-default SUSE:Linux Enterprise Server 12 SP1
- Plages de versions concernées
- ECOSYSTEM: < 3.12.69-60.64.35.1
Mettez à jour vers 3.12.69-60.64.35.1
kernel-source SUSE:Linux Enterprise Server 12 SP1
- Plages de versions concernées
- ECOSYSTEM: < 3.12.69-60.64.35.1
Mettez à jour vers 3.12.69-60.64.35.1
kernel-syms SUSE:Linux Enterprise Server 12 SP1
- Plages de versions concernées
- ECOSYSTEM: < 3.12.69-60.64.35.1
Mettez à jour vers 3.12.69-60.64.35.1
kernel-xen SUSE:Linux Enterprise Server 12 SP1
- Plages de versions concernées
- ECOSYSTEM: < 3.12.69-60.64.35.1
Mettez à jour vers 3.12.69-60.64.35.1
kernel-default SUSE:Linux Enterprise Server for SAP Applications 12 SP1
- Plages de versions concernées
- ECOSYSTEM: < 3.12.69-60.64.35.1
Mettez à jour vers 3.12.69-60.64.35.1
kernel-source SUSE:Linux Enterprise Server for SAP Applications 12 SP1
- Plages de versions concernées
- ECOSYSTEM: < 3.12.69-60.64.35.1
Mettez à jour vers 3.12.69-60.64.35.1
kernel-syms SUSE:Linux Enterprise Server for SAP Applications 12 SP1
- Plages de versions concernées
- ECOSYSTEM: < 3.12.69-60.64.35.1
Mettez à jour vers 3.12.69-60.64.35.1
kernel-xen SUSE:Linux Enterprise Server for SAP Applications 12 SP1
- Plages de versions concernées
- ECOSYSTEM: < 3.12.69-60.64.35.1
Mettez à jour vers 3.12.69-60.64.35.1
kernel-default SUSE:Linux Enterprise Workstation Extension 12 SP1
- Plages de versions concernées
- ECOSYSTEM: < 3.12.69-60.64.35.1
Mettez à jour vers 3.12.69-60.64.35.1
Sources originales
- https://www.suse.com/support/update/announcement/2017/suse-su-20170865-1/
- https://bugzilla.suse.com/1027565
- https://bugzilla.suse.com/1028372
- https://bugzilla.suse.com/1030573
- https://www.suse.com/security/cve/CVE-2017-2636
- https://www.suse.com/security/cve/CVE-2017-7184
- https://osv.dev/vulnerability/SUSE-SU-2017:0865-1