Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2023-AVI-0259
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	24 mars 2023
Date de la dernière version	24 mars 2023
Source(s)	Bulletin de sécurité SUSE SUSE-SU-2023:0796-1 du 17 mars 2023 Bulletin de sécurité SUSE SUSE-SU-2023:0852-1 du 21 mars 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service à distance
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

SUSE Basesystem Module 15-SP4
SUSE Development Tools Module 15-SP4
SUSE Legacy Module 15-SP4
SUSE Linux Enterprise Desktop 15 SP4
SUSE Linux Enterprise High Availability Extension 12 SP4
SUSE Linux Enterprise High Availability Extension 15 SP4
SUSE Linux Enterprise High Performance Computing 12 SP4
SUSE Linux Enterprise High Performance Computing 15 SP4
SUSE Linux Enterprise Live Patching 12-SP4
SUSE Linux Enterprise Live Patching 15-SP4
SUSE Linux Enterprise Micro 5.3
SUSE Linux Enterprise Micro 5.4
SUSE Linux Enterprise Micro for Rancher 5.3
SUSE Linux Enterprise Real Time 15 SP4
SUSE Linux Enterprise Server 12 SP4
SUSE Linux Enterprise Server 12 SP4 ESPOS 12-SP4
SUSE Linux Enterprise Server 12 SP4 LTSS 12-SP4
SUSE Linux Enterprise Server 15 SP4
SUSE Linux Enterprise Server for SAP Applications 12 SP4
SUSE Linux Enterprise Server for SAP Applications 15 SP4
SUSE Linux Enterprise Workstation Extension 15 SP4
SUSE Manager Proxy 4.3
SUSE Manager Retail Branch Server 4.3
SUSE Manager Server 4.3
SUSE OpenStack Cloud 9
SUSE OpenStack Cloud Crowbar 9
SUSE openSUSE Leap 15.4
SUSE openSUSE Leap Micro 5.3

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE SUSE-SU-2023:0796-1 du 17 mars 2023
https://www.suse.com/support/update/announcement/2023/suse-su-20230796-1/
Bulletin de sécurité SUSE SUSE-SU-2023:0852-1 du 21 mars 2023
https://www.suse.com/support/update/announcement/2023/suse-su-20230852-1/
Référence CVE CVE-2021-4203
https://www.cve.org/CVERecord?id=CVE-2021-4203
Référence CVE CVE-2022-2991
https://www.cve.org/CVERecord?id=CVE-2022-2991
Référence CVE CVE-2022-36280
https://www.cve.org/CVERecord?id=CVE-2022-36280
Référence CVE CVE-2022-38096
https://www.cve.org/CVERecord?id=CVE-2022-38096
Référence CVE CVE-2022-4129
https://www.cve.org/CVERecord?id=CVE-2022-4129
Référence CVE CVE-2023-0045
https://www.cve.org/CVERecord?id=CVE-2023-0045
Référence CVE CVE-2023-0461
https://www.cve.org/CVERecord?id=CVE-2023-0461
Référence CVE CVE-2023-0590
https://www.cve.org/CVERecord?id=CVE-2023-0590
Référence CVE CVE-2023-0597
https://www.cve.org/CVERecord?id=CVE-2023-0597
Référence CVE CVE-2023-22995
https://www.cve.org/CVERecord?id=CVE-2023-22995
Référence CVE CVE-2023-23559
https://www.cve.org/CVERecord?id=CVE-2023-23559
Référence CVE CVE-2023-26545
https://www.cve.org/CVERecord?id=CVE-2023-26545

Gestion détaillée du document

Date	Description
24 mars 2023	Version initiale