Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2023-AVI-0961
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	17 novembre 2023
Date de la dernière version	17 novembre 2023
Source(s)	Bulletin de sécurité SUSE SUSE-SU-2023:4414-1 du 10 novembre 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire à distance
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

openSUSE Leap 15.5
Public Cloud Module 15-SP5
SUSE Linux Enterprise High Performance Computing 15 SP5
SUSE Linux Enterprise Server 15 SP5
SUSE Linux Enterprise Server for SAP Applications 15 SP5

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE SUSE-SU-2023:4414-1 du 10 novembre 2023
https://www.suse.com/support/update/announcement/2023/suse-su-20234414-1/
Référence CVE CVE-2023-2163
https://www.cve.org/CVERecord?id=CVE-2023-2163
Référence CVE CVE-2023-2860
https://www.cve.org/CVERecord?id=CVE-2023-2860
Référence CVE CVE-2023-31085
https://www.cve.org/CVERecord?id=CVE-2023-31085
Référence CVE CVE-2023-34324
https://www.cve.org/CVERecord?id=CVE-2023-34324
Référence CVE CVE-2023-3777
https://www.cve.org/CVERecord?id=CVE-2023-3777
Référence CVE CVE-2023-39189
https://www.cve.org/CVERecord?id=CVE-2023-39189
Référence CVE CVE-2023-39191
https://www.cve.org/CVERecord?id=CVE-2023-39191
Référence CVE CVE-2023-39193
https://www.cve.org/CVERecord?id=CVE-2023-39193
Référence CVE CVE-2023-45862
https://www.cve.org/CVERecord?id=CVE-2023-45862
Référence CVE CVE-2023-46813
https://www.cve.org/CVERecord?id=CVE-2023-46813
Référence CVE CVE-2023-5178
https://www.cve.org/CVERecord?id=CVE-2023-5178

Gestion détaillée du document

Date	Description
17 novembre 2023	Version initiale