Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2021-AVI-563
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	22 juillet 2021
Date de la dernière version	22 juillet 2021
Source(s)

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Exécution de code arbitraire
Élévation de privilèges

Systèmes affectés

SUSE CaaS Platform 4.0
SUSE Enterprise Storage 6
SUSE Linux Enterprise High Availability 12-SP4
SUSE Linux Enterprise High Availability 15
SUSE Linux Enterprise High Availability 15-SP1
SUSE Linux Enterprise High Availability 15-SP2
SUSE Linux Enterprise High Performance Computing 15-ESPOS
SUSE Linux Enterprise High Performance Computing 15-LTSS
SUSE Linux Enterprise High Performance Computing 15-SP1-ESPOS
SUSE Linux Enterprise High Performance Computing 15-SP1-LTSS
SUSE Linux Enterprise Live Patching 12-SP4
SUSE Linux Enterprise Module for Basesystem 15-SP2
SUSE Linux Enterprise Module for Development Tools 15-SP2
SUSE Linux Enterprise Module for Legacy Software 15-SP2
SUSE Linux Enterprise Module for Live Patching 15
SUSE Linux Enterprise Module for Live Patching 15-SP1
SUSE Linux Enterprise Module for Live Patching 15-SP2
SUSE Linux Enterprise Module for Realtime 15-SP2
SUSE Linux Enterprise Server 12-SP3-LTSS
SUSE Linux Enterprise Server 12-SP4-LTSS
SUSE Linux Enterprise Server 15-LTSS
SUSE Linux Enterprise Server 15-SP1-BCL
SUSE Linux Enterprise Server 15-SP1-LTSS
SUSE Linux Enterprise Server for SAP 12-SP3
SUSE Linux Enterprise Server for SAP 12-SP4
SUSE Linux Enterprise Server for SAP 15
SUSE Linux Enterprise Server for SAP 15-SP1
SUSE Linux Enterprise Workstation Extension 15-SP2
SUSE Manager Proxy 4.0
SUSE Manager Retail Branch Server 4.0
SUSE Manager Server 4.0
SUSE MicroOS 5.0
SUSE OpenStack Cloud 9
SUSE OpenStack Cloud Crowbar 9

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE suse-su-20212421-1 du 21 juillet 2021
https://www.suse.com/support/update/announcement/2021/suse-su-20212421-1/
Bulletin de sécurité SUSE suse-su-20212422-1 du 21 juillet 2021
https://www.suse.com/support/update/announcement/2021/suse-su-20212422-1/
Bulletin de sécurité SUSE suse-su-20212426-1 du 21 juillet 2021
https://www.suse.com/support/update/announcement/2021/suse-su-20212426-1/
Bulletin de sécurité SUSE suse-su-20212427-1 du 21 juillet 2021
https://www.suse.com/support/update/announcement/2021/suse-su-20212427-1/
Bulletin de sécurité SUSE suse-su-20212433-1 du 21 juillet 2021
https://www.suse.com/support/update/announcement/2021/suse-su-20212433-1
Bulletin de sécurité SUSE suse-su-20212438-1 du 21 juillet 2021
https://www.suse.com/support/update/announcement/2021/suse-su-20212438-1/
Référence CVE CVE-2020-24586
https://www.cve.org/CVERecord?id=CVE-2020-24586
Référence CVE CVE-2020-24587
https://www.cve.org/CVERecord?id=CVE-2020-24587
Référence CVE CVE-2020-24588
https://www.cve.org/CVERecord?id=CVE-2020-24588
Référence CVE CVE-2020-26139
https://www.cve.org/CVERecord?id=CVE-2020-26139
Référence CVE CVE-2020-26141
https://www.cve.org/CVERecord?id=CVE-2020-26141
Référence CVE CVE-2020-26145
https://www.cve.org/CVERecord?id=CVE-2020-26145
Référence CVE CVE-2020-26147
https://www.cve.org/CVERecord?id=CVE-2020-26147
Référence CVE CVE-2020-26558
https://www.cve.org/CVERecord?id=CVE-2020-26558
Référence CVE CVE-2020-36385
https://www.cve.org/CVERecord?id=CVE-2020-36385
Référence CVE CVE-2020-36386
https://www.cve.org/CVERecord?id=CVE-2020-36386
Référence CVE CVE-2021-0129
https://www.cve.org/CVERecord?id=CVE-2021-0129
Référence CVE CVE-2021-0512
https://www.cve.org/CVERecord?id=CVE-2021-0512
Référence CVE CVE-2021-0605
https://www.cve.org/CVERecord?id=CVE-2021-0605
Référence CVE CVE-2021-22555
https://www.cve.org/CVERecord?id=CVE-2021-22555
Référence CVE CVE-2021-23133
https://www.cve.org/CVERecord?id=CVE-2021-23133
Référence CVE CVE-2021-23134
https://www.cve.org/CVERecord?id=CVE-2021-23134
Référence CVE CVE-2021-32399
https://www.cve.org/CVERecord?id=CVE-2021-32399
Référence CVE CVE-2021-33034
https://www.cve.org/CVERecord?id=CVE-2021-33034
Référence CVE CVE-2021-33200
https://www.cve.org/CVERecord?id=CVE-2021-33200
Référence CVE CVE-2021-33624
https://www.cve.org/CVERecord?id=CVE-2021-33624
Référence CVE CVE-2021-33909
https://www.cve.org/CVERecord?id=CVE-2021-33909
Référence CVE CVE-2021-34693
https://www.cve.org/CVERecord?id=CVE-2021-34693
Référence CVE CVE-2021-3491
https://www.cve.org/CVERecord?id=CVE-2021-3491
Référence CVE CVE-2021-35039
https://www.cve.org/CVERecord?id=CVE-2021-35039
Référence CVE CVE-2021-3573
https://www.cve.org/CVERecord?id=CVE-2021-3573
Référence CVE CVE-2021-3609
https://www.cve.org/CVERecord?id=CVE-2021-3609
Référence CVE CVE-2021-3612
https://www.cve.org/CVERecord?id=CVE-2021-3612
Référence CVE CVE-2020-24586
https://www.cve.org/CVERecord?id=CVE-2020-24586
Référence CVE CVE-2020-24587
https://www.cve.org/CVERecord?id=CVE-2020-24587
Référence CVE CVE-2020-24588
https://www.cve.org/CVERecord?id=CVE-2020-24588
Référence CVE CVE-2020-26139
https://www.cve.org/CVERecord?id=CVE-2020-26139
Référence CVE CVE-2020-26141
https://www.cve.org/CVERecord?id=CVE-2020-26141
Référence CVE CVE-2020-26145
https://www.cve.org/CVERecord?id=CVE-2020-26145
Référence CVE CVE-2020-26147
https://www.cve.org/CVERecord?id=CVE-2020-26147
Référence CVE CVE-2020-26558
https://www.cve.org/CVERecord?id=CVE-2020-26558
Référence CVE CVE-2020-36385
https://www.cve.org/CVERecord?id=CVE-2020-36385
Référence CVE CVE-2020-36386
https://www.cve.org/CVERecord?id=CVE-2020-36386
Référence CVE CVE-2021-0129
https://www.cve.org/CVERecord?id=CVE-2021-0129
Référence CVE CVE-2021-0512
https://www.cve.org/CVERecord?id=CVE-2021-0512
Référence CVE CVE-2021-0605
https://www.cve.org/CVERecord?id=CVE-2021-0605
Référence CVE CVE-2021-22555
https://www.cve.org/CVERecord?id=CVE-2021-22555
Référence CVE CVE-2021-23133
https://www.cve.org/CVERecord?id=CVE-2021-23133
Référence CVE CVE-2021-23134
https://www.cve.org/CVERecord?id=CVE-2021-23134
Référence CVE CVE-2021-32399
https://www.cve.org/CVERecord?id=CVE-2021-32399
Référence CVE CVE-2021-33034
https://www.cve.org/CVERecord?id=CVE-2021-33034
Référence CVE CVE-2021-33200
https://www.cve.org/CVERecord?id=CVE-2021-33200
Référence CVE CVE-2021-33624
https://www.cve.org/CVERecord?id=CVE-2021-33624
Référence CVE CVE-2021-33909
https://www.cve.org/CVERecord?id=CVE-2021-33909
Référence CVE CVE-2021-34693
https://www.cve.org/CVERecord?id=CVE-2021-34693
Référence CVE CVE-2021-3491
https://www.cve.org/CVERecord?id=CVE-2021-3491
Référence CVE CVE-2021-35039
https://www.cve.org/CVERecord?id=CVE-2021-35039
Référence CVE CVE-2021-3573
https://www.cve.org/CVERecord?id=CVE-2021-3573
Référence CVE CVE-2021-3609
https://www.cve.org/CVERecord?id=CVE-2021-3609
Référence CVE CVE-2021-3612
https://www.cve.org/CVERecord?id=CVE-2021-3612

Gestion détaillée du document

Date	Description
22 juillet 2021	Version initiale