Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2023-AVI-0489
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	23 juin 2023
Date de la dernière version	23 juin 2023
Source(s)	Bulletin de sécurité SUSE SUSE-SU-2023:2534-1 du 19 juin 2023 Bulletin de sécurité SUSE SUSE-SU-2023:2537-1 du 19 juin 2023 Bulletin de sécurité SUSE SUSE-SU-2023:2538-1 du 19 juin 2023 Bulletin de sécurité SUSE SUSE-SU-2023:2611-1 du 22 juin 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Exécution de code arbitraire
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

openSUSE Leap 15.4
openSUSE Leap 15.5
SUSE CaaS Platform 4.0
SUSE Enterprise Storage 7.1
SUSE Linux Enterprise High Availability Extension 12 SP4
SUSE Linux Enterprise High Availability Extension 12 SP5
SUSE Linux Enterprise High Availability Extension 15 SP1
SUSE Linux Enterprise High Availability Extension 15 SP3
SUSE Linux Enterprise High Performance Computing 12 SP4
SUSE Linux Enterprise High Performance Computing 12 SP5
SUSE Linux Enterprise High Performance Computing 15 SP1
SUSE Linux Enterprise High Performance Computing 15 SP1 LTSS 15-SP1
SUSE Linux Enterprise High Performance Computing 15 SP3
SUSE Linux Enterprise High Performance Computing ESPOS 15 SP3
SUSE Linux Enterprise High Performance Computing LTSS 15 SP3
SUSE Linux Enterprise Live Patching 12-SP4
SUSE Linux Enterprise Live Patching 12-SP5
SUSE Linux Enterprise Live Patching 15-SP1
SUSE Linux Enterprise Live Patching 15-SP3
SUSE Linux Enterprise Micro 5.1
SUSE Linux Enterprise Micro 5.2
SUSE Linux Enterprise Micro for Rancher 5.2
SUSE Linux Enterprise Real Time 15 SP3
SUSE Linux Enterprise Server 12 SP4
SUSE Linux Enterprise Server 12 SP4 ESPOS 12-SP4
SUSE Linux Enterprise Server 12 SP4 LTSS 12-SP4
SUSE Linux Enterprise Server 12 SP5
SUSE Linux Enterprise Server 15 SP1
SUSE Linux Enterprise Server 15 SP1 Business Critical Linux 15-SP1
SUSE Linux Enterprise Server 15 SP1 LTSS 15-SP1
SUSE Linux Enterprise Server 15 SP3
SUSE Linux Enterprise Server 15 SP3 Business Critical Linux 15-SP3
SUSE Linux Enterprise Server 15 SP3 LTSS 15-SP3
SUSE Linux Enterprise Server for SAP Applications 12 SP4
SUSE Linux Enterprise Server for SAP Applications 12 SP5
SUSE Linux Enterprise Server for SAP Applications 15 SP1
SUSE Linux Enterprise Server for SAP Applications 15 SP3
SUSE Linux Enterprise Software Development Kit 12 SP5
SUSE Linux Enterprise Workstation Extension 12 12-SP5
SUSE Manager Proxy 4.0
SUSE Manager Proxy 4.2
SUSE Manager Retail Branch Server 4.0
SUSE Manager Retail Branch Server 4.2
SUSE Manager Server 4.0
SUSE Manager Server 4.2
SUSE OpenStack Cloud 9
SUSE OpenStack Cloud Crowbar 9

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE SUSE-SU-2023:2534-1 du 19 juin 2023
https://www.suse.com/support/update/announcement/2023/suse-su-20232534-1/
Bulletin de sécurité SUSE SUSE-SU-2023:2537-1 du 19 juin 2023
https://www.suse.com/support/update/announcement/2023/suse-su-20232537-1/
Bulletin de sécurité SUSE SUSE-SU-2023:2538-1 du 19 juin 2023
https://www.suse.com/support/update/announcement/2023/suse-su-20232538-1/
Bulletin de sécurité SUSE SUSE-SU-2023:2611-1 du 22 juin 2023
https://www.suse.com/support/update/announcement/2023/suse-su-20232611-1/
Référence CVE CVE-2020-36694
https://www.cve.org/CVERecord?id=CVE-2020-36694
Référence CVE CVE-2021-29650
https://www.cve.org/CVERecord?id=CVE-2021-29650
Référence CVE CVE-2022-3566
https://www.cve.org/CVERecord?id=CVE-2022-3566
Référence CVE CVE-2022-4269
https://www.cve.org/CVERecord?id=CVE-2022-4269
Référence CVE CVE-2022-45884
https://www.cve.org/CVERecord?id=CVE-2022-45884
Référence CVE CVE-2022-45885
https://www.cve.org/CVERecord?id=CVE-2022-45885
Référence CVE CVE-2022-45886
https://www.cve.org/CVERecord?id=CVE-2022-45886
Référence CVE CVE-2022-45887
https://www.cve.org/CVERecord?id=CVE-2022-45887
Référence CVE CVE-2022-45919
https://www.cve.org/CVERecord?id=CVE-2022-45919
Référence CVE CVE-2023-1077
https://www.cve.org/CVERecord?id=CVE-2023-1077
Référence CVE CVE-2023-1079
https://www.cve.org/CVERecord?id=CVE-2023-1079
Référence CVE CVE-2023-1380
https://www.cve.org/CVERecord?id=CVE-2023-1380
Référence CVE CVE-2023-1637
https://www.cve.org/CVERecord?id=CVE-2023-1637
Référence CVE CVE-2023-2156
https://www.cve.org/CVERecord?id=CVE-2023-2156
Référence CVE CVE-2023-2176
https://www.cve.org/CVERecord?id=CVE-2023-2176
Référence CVE CVE-2023-2194
https://www.cve.org/CVERecord?id=CVE-2023-2194
Référence CVE CVE-2023-2269
https://www.cve.org/CVERecord?id=CVE-2023-2269
Référence CVE CVE-2023-23586
https://www.cve.org/CVERecord?id=CVE-2023-23586
Référence CVE CVE-2023-2483
https://www.cve.org/CVERecord?id=CVE-2023-2483
Référence CVE CVE-2023-2513
https://www.cve.org/CVERecord?id=CVE-2023-2513
Référence CVE CVE-2023-28466
https://www.cve.org/CVERecord?id=CVE-2023-28466
Référence CVE CVE-2023-31084
https://www.cve.org/CVERecord?id=CVE-2023-31084
Référence CVE CVE-2023-31436
https://www.cve.org/CVERecord?id=CVE-2023-31436
Référence CVE CVE-2023-32233
https://www.cve.org/CVERecord?id=CVE-2023-32233
Référence CVE CVE-2023-32269
https://www.cve.org/CVERecord?id=CVE-2023-32269
Référence CVE CVE-2023-33288
https://www.cve.org/CVERecord?id=CVE-2023-33288

Gestion détaillée du document

Date	Description
23 juin 2023	Version initiale