Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2021-AVI-469
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	17 juin 2021
Date de la dernière version	17 juin 2021
Source(s)	Bulletin de sécurité SUSE suse-su-20211975-1 du 15 juin 2021 Bulletin de sécurité SUSE suse-su-20211977-1 du 15 juin 2021

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Exécution de code arbitraire
Élévation de privilèges

Systèmes affectés

SUSE Linux Enterprise High Availability 15-SP3
SUSE Linux Enterprise Module for Basesystem 15-SP3
SUSE Linux Enterprise Module for Development Tools 15-SP3
SUSE Linux Enterprise Module for Legacy Software 15-SP3
SUSE Linux Enterprise Module for Live Patching 15-SP3
SUSE Linux Enterprise Module for Public Cloud 15-SP3
SUSE Linux Enterprise Workstation Extension 15-SP3

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE suse-su-20211975-1 du 15 juin 2021
https://www.suse.com/support/update/announcement/2021/suse-su-20211975-1
Bulletin de sécurité SUSE suse-su-20211977-1 du 15 juin 2021
https://www.suse.com/support/update/announcement/2021/suse-su-20211977-1/
Référence CVE CVE-2019-18814
https://www.cve.org/CVERecord?id=CVE-2019-18814
Référence CVE CVE-2019-19769
https://www.cve.org/CVERecord?id=CVE-2019-19769
Référence CVE CVE-2020-24586
https://www.cve.org/CVERecord?id=CVE-2020-24586
Référence CVE CVE-2020-24587
https://www.cve.org/CVERecord?id=CVE-2020-24587
Référence CVE CVE-2020-24588
https://www.cve.org/CVERecord?id=CVE-2020-24588
Référence CVE CVE-2020-25670
https://www.cve.org/CVERecord?id=CVE-2020-25670
Référence CVE CVE-2020-25671
https://www.cve.org/CVERecord?id=CVE-2020-25671
Référence CVE CVE-2020-25672
https://www.cve.org/CVERecord?id=CVE-2020-25672
Référence CVE CVE-2020-25673
https://www.cve.org/CVERecord?id=CVE-2020-25673
Référence CVE CVE-2020-26139
https://www.cve.org/CVERecord?id=CVE-2020-26139
Référence CVE CVE-2020-26141
https://www.cve.org/CVERecord?id=CVE-2020-26141
Référence CVE CVE-2020-26145
https://www.cve.org/CVERecord?id=CVE-2020-26145
Référence CVE CVE-2020-26147
https://www.cve.org/CVERecord?id=CVE-2020-26147
Référence CVE CVE-2020-27170
https://www.cve.org/CVERecord?id=CVE-2020-27170
Référence CVE CVE-2020-27171
https://www.cve.org/CVERecord?id=CVE-2020-27171
Référence CVE CVE-2020-27673
https://www.cve.org/CVERecord?id=CVE-2020-27673
Référence CVE CVE-2020-27815
https://www.cve.org/CVERecord?id=CVE-2020-27815
Référence CVE CVE-2020-35519
https://www.cve.org/CVERecord?id=CVE-2020-35519
Référence CVE CVE-2020-36310
https://www.cve.org/CVERecord?id=CVE-2020-36310
Référence CVE CVE-2020-36311
https://www.cve.org/CVERecord?id=CVE-2020-36311
Référence CVE CVE-2020-36312
https://www.cve.org/CVERecord?id=CVE-2020-36312
Référence CVE CVE-2020-36322
https://www.cve.org/CVERecord?id=CVE-2020-36322
Référence CVE CVE-2021-20268
https://www.cve.org/CVERecord?id=CVE-2021-20268
Référence CVE CVE-2021-23134
https://www.cve.org/CVERecord?id=CVE-2021-23134
Référence CVE CVE-2021-27363
https://www.cve.org/CVERecord?id=CVE-2021-27363
Référence CVE CVE-2021-27364
https://www.cve.org/CVERecord?id=CVE-2021-27364
Référence CVE CVE-2021-27365
https://www.cve.org/CVERecord?id=CVE-2021-27365
Référence CVE CVE-2021-28038
https://www.cve.org/CVERecord?id=CVE-2021-28038
Référence CVE CVE-2021-28375
https://www.cve.org/CVERecord?id=CVE-2021-28375
Référence CVE CVE-2021-28660
https://www.cve.org/CVERecord?id=CVE-2021-28660
Référence CVE CVE-2021-28688
https://www.cve.org/CVERecord?id=CVE-2021-28688
Référence CVE CVE-2021-28950
https://www.cve.org/CVERecord?id=CVE-2021-28950
Référence CVE CVE-2021-28952
https://www.cve.org/CVERecord?id=CVE-2021-28952
Référence CVE CVE-2021-28964
https://www.cve.org/CVERecord?id=CVE-2021-28964
Référence CVE CVE-2021-28971
https://www.cve.org/CVERecord?id=CVE-2021-28971
Référence CVE CVE-2021-28972
https://www.cve.org/CVERecord?id=CVE-2021-28972
Référence CVE CVE-2021-29154
https://www.cve.org/CVERecord?id=CVE-2021-29154
Référence CVE CVE-2021-29155
https://www.cve.org/CVERecord?id=CVE-2021-29155
Référence CVE CVE-2021-29264
https://www.cve.org/CVERecord?id=CVE-2021-29264
Référence CVE CVE-2021-29265
https://www.cve.org/CVERecord?id=CVE-2021-29265
Référence CVE CVE-2021-29647
https://www.cve.org/CVERecord?id=CVE-2021-29647
Référence CVE CVE-2021-29650
https://www.cve.org/CVERecord?id=CVE-2021-29650
Référence CVE CVE-2021-30002
https://www.cve.org/CVERecord?id=CVE-2021-30002
Référence CVE CVE-2021-32399
https://www.cve.org/CVERecord?id=CVE-2021-32399
Référence CVE CVE-2021-33034
https://www.cve.org/CVERecord?id=CVE-2021-33034
Référence CVE CVE-2021-33200
https://www.cve.org/CVERecord?id=CVE-2021-33200
Référence CVE CVE-2021-3428
https://www.cve.org/CVERecord?id=CVE-2021-3428
Référence CVE CVE-2021-3444
https://www.cve.org/CVERecord?id=CVE-2021-3444
Référence CVE CVE-2021-3483
https://www.cve.org/CVERecord?id=CVE-2021-3483
Référence CVE CVE-2021-3489
https://www.cve.org/CVERecord?id=CVE-2021-3489
Référence CVE CVE-2021-3490
https://www.cve.org/CVERecord?id=CVE-2021-3490
Référence CVE CVE-2021-3491
https://www.cve.org/CVERecord?id=CVE-2021-3491

Gestion détaillée du document

Date	Description
17 juin 2021	Version initiale