Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2021-AVI-392
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	20 mai 2021
Date de la dernière version	20 mai 2021
Source(s)	Bulletin de sécurité SUSE suse-su-20211623-1 du 18 mai 2021 Bulletin de sécurité SUSE suse-su-20211624-1 du 18 mai 2021 Bulletin de sécurité SUSE suse-su-20211625-1 du 18 mai 2021

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire
Élévation de privilèges

Systèmes affectés

HPE Helion Openstack 8
SUSE CaaS Platform 4.0
SUSE Enterprise Storage 6
SUSE Linux Enterprise High Availability 12-SP3
SUSE Linux Enterprise High Availability 15-SP1
SUSE Linux Enterprise High Performance Computing 15-SP1-ESPOS
SUSE Linux Enterprise High Performance Computing 15-SP1-LTSS
SUSE Linux Enterprise Module for Live Patching 15-SP1
SUSE Linux Enterprise Server 12-SP3-BCL
SUSE Linux Enterprise Server 12-SP3-LTSS
SUSE Linux Enterprise Server 15-SP1-BCL
SUSE Linux Enterprise Server 15-SP1-LTSS
SUSE Linux Enterprise Server for SAP 12-SP3
SUSE Linux Enterprise Server for SAP 15-SP1
SUSE Manager Proxy 4.0
SUSE Manager Retail Branch Server 4.0
SUSE Manager Server 4.0
SUSE MicroOS 5.0
SUSE OpenStack Cloud 8
SUSE OpenStack Cloud Crowbar 8

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service, une atteinte à l'intégrité des données, une atteinte à la confidentialité des données ainsi qu'une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE suse-su-20211623-1 du 18 mai 2021
https://www.suse.com/support/update/announcement/2021/suse-su-20211623-1/
Bulletin de sécurité SUSE suse-su-20211624-1 du 18 mai 2021
https://www.suse.com/support/update/announcement/2021/suse-su-20211624-1/
Bulletin de sécurité SUSE suse-su-20211625-1 du 18 mai 2021
https://www.suse.com/support/update/announcement/2021/suse-su-20211625-1/
Référence CVE CVE-2019-18814
https://www.cve.org/CVERecord?id=CVE-2019-18814
Référence CVE CVE-2019-19769
https://www.cve.org/CVERecord?id=CVE-2019-19769
Référence CVE CVE-2020-0433
https://www.cve.org/CVERecord?id=CVE-2020-0433
Référence CVE CVE-2020-1749
https://www.cve.org/CVERecord?id=CVE-2020-1749
Référence CVE CVE-2020-25670
https://www.cve.org/CVERecord?id=CVE-2020-25670
Référence CVE CVE-2020-25671
https://www.cve.org/CVERecord?id=CVE-2020-25671
Référence CVE CVE-2020-25672
https://www.cve.org/CVERecord?id=CVE-2020-25672
Référence CVE CVE-2020-25673
https://www.cve.org/CVERecord?id=CVE-2020-25673
Référence CVE CVE-2020-27170
https://www.cve.org/CVERecord?id=CVE-2020-27170
Référence CVE CVE-2020-27171
https://www.cve.org/CVERecord?id=CVE-2020-27171
Référence CVE CVE-2020-27673
https://www.cve.org/CVERecord?id=CVE-2020-27673
Référence CVE CVE-2020-27815
https://www.cve.org/CVERecord?id=CVE-2020-27815
Référence CVE CVE-2020-35519
https://www.cve.org/CVERecord?id=CVE-2020-35519
Référence CVE CVE-2020-36310
https://www.cve.org/CVERecord?id=CVE-2020-36310
Référence CVE CVE-2020-36311
https://www.cve.org/CVERecord?id=CVE-2020-36311
Référence CVE CVE-2020-36312
https://www.cve.org/CVERecord?id=CVE-2020-36312
Référence CVE CVE-2020-36322
https://www.cve.org/CVERecord?id=CVE-2020-36322
Référence CVE CVE-2021-20219
https://www.cve.org/CVERecord?id=CVE-2021-20219
Référence CVE CVE-2021-27363
https://www.cve.org/CVERecord?id=CVE-2021-27363
Référence CVE CVE-2021-27364
https://www.cve.org/CVERecord?id=CVE-2021-27364
Référence CVE CVE-2021-27365
https://www.cve.org/CVERecord?id=CVE-2021-27365
Référence CVE CVE-2021-28038
https://www.cve.org/CVERecord?id=CVE-2021-28038
Référence CVE CVE-2021-28375
https://www.cve.org/CVERecord?id=CVE-2021-28375
Référence CVE CVE-2021-28660
https://www.cve.org/CVERecord?id=CVE-2021-28660
Référence CVE CVE-2021-28688
https://www.cve.org/CVERecord?id=CVE-2021-28688
Référence CVE CVE-2021-28950
https://www.cve.org/CVERecord?id=CVE-2021-28950
Référence CVE CVE-2021-28964
https://www.cve.org/CVERecord?id=CVE-2021-28964
Référence CVE CVE-2021-28971
https://www.cve.org/CVERecord?id=CVE-2021-28971
Référence CVE CVE-2021-28972
https://www.cve.org/CVERecord?id=CVE-2021-28972
Référence CVE CVE-2021-29154
https://www.cve.org/CVERecord?id=CVE-2021-29154
Référence CVE CVE-2021-29155
https://www.cve.org/CVERecord?id=CVE-2021-29155
Référence CVE CVE-2021-29264
https://www.cve.org/CVERecord?id=CVE-2021-29264
Référence CVE CVE-2021-29265
https://www.cve.org/CVERecord?id=CVE-2021-29265
Référence CVE CVE-2021-29647
https://www.cve.org/CVERecord?id=CVE-2021-29647
Référence CVE CVE-2021-29650
https://www.cve.org/CVERecord?id=CVE-2021-29650
Référence CVE CVE-2021-30002
https://www.cve.org/CVERecord?id=CVE-2021-30002
Référence CVE CVE-2021-3428
https://www.cve.org/CVERecord?id=CVE-2021-3428
Référence CVE CVE-2021-3444
https://www.cve.org/CVERecord?id=CVE-2021-3444
Référence CVE CVE-2021-3483
https://www.cve.org/CVERecord?id=CVE-2021-3483

Gestion détaillée du document

Date	Description
20 mai 2021	Version initiale