Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2022-AVI-065
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	21 janvier 2022
Date de la dernière version	21 janvier 2022
Source(s)	Bulletin de sécurité le noyau Linux de SUSE suse-su-20220131-1 du 19 janvier 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service
Non spécifié par l'éditeur

Systèmes affectés

SUSE Linux Enterprise High Availability 15-SP3
SUSE Linux Enterprise Module for Basesystem 15-SP3
SUSE Linux Enterprise Module for Development Tools 15-SP3
SUSE Linux Enterprise Module for Legacy Software 15-SP3
SUSE Linux Enterprise Module for Live Patching 15-SP3
SUSE Linux Enterprise Workstation Extension 15-SP3
SUSE MicroOS 5.1

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité le noyau Linux de SUSE suse-su-20220131-1 du 19 janvier 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20220131-1/
Référence CVE CVE-2020-24504
https://www.cve.org/CVERecord?id=CVE-2020-24504
Référence CVE CVE-2020-27820
https://www.cve.org/CVERecord?id=CVE-2020-27820
Référence CVE CVE-2021-28711
https://www.cve.org/CVERecord?id=CVE-2021-28711
Référence CVE CVE-2021-28712
https://www.cve.org/CVERecord?id=CVE-2021-28712
Référence CVE CVE-2021-28713
https://www.cve.org/CVERecord?id=CVE-2021-28713
Référence CVE CVE-2021-28714
https://www.cve.org/CVERecord?id=CVE-2021-28714
Référence CVE CVE-2021-28715
https://www.cve.org/CVERecord?id=CVE-2021-28715
Référence CVE CVE-2021-4001
https://www.cve.org/CVERecord?id=CVE-2021-4001
Référence CVE CVE-2021-4002
https://www.cve.org/CVERecord?id=CVE-2021-4002
Référence CVE CVE-2021-43975
https://www.cve.org/CVERecord?id=CVE-2021-43975
Référence CVE CVE-2021-43976
https://www.cve.org/CVERecord?id=CVE-2021-43976
Référence CVE CVE-2021-45485
https://www.cve.org/CVERecord?id=CVE-2021-45485
Référence CVE CVE-2021-45486
https://www.cve.org/CVERecord?id=CVE-2021-45486

Gestion détaillée du document

Date	Description
21 janvier 2022	Version initiale