Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2024-AVI-0242
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	22 mars 2024
Date de la dernière version	22 mars 2024
Source(s)	Bulletin de sécurité SUSE SUSE-SU-2024:0855-1 du 12 mars 2024 Bulletin de sécurité SUSE SUSE-SU-2024:0856-1 du 13 mars 2024 Bulletin de sécurité SUSE SUSE-SU-2024:0857-1 du 13 mars 2024 Bulletin de sécurité SUSE SUSE-SU-2024:0858-1 du 13 mars 2024 Bulletin de sécurité SUSE SUSE-SU-2024:0900-1 du 14 mars 2024 Bulletin de sécurité SUSE SUSE-SU-2024:0900-2 du 15 mars 2024 Bulletin de sécurité SUSE SUSE-SU-2024:0910-1 du 15 mars 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Basesystem Module 15-SP5
Development Tools Module 15-SP5
Legacy Module 15-SP5
openSUSE Leap 15.4
openSUSE Leap 15.5
openSUSE Leap Micro 5.3
openSUSE Leap Micro 5.4
SUSE Linux Enterprise Desktop 15 SP4 LTSS 15-SP4
SUSE Linux Enterprise Desktop 15 SP5
SUSE Linux Enterprise High Availability Extension 15 SP4
SUSE Linux Enterprise High Availability Extension 15 SP5
SUSE Linux Enterprise High Performance Computing 15 SP4
SUSE Linux Enterprise High Performance Computing 15 SP5
SUSE Linux Enterprise High Performance Computing ESPOS 15 SP4
SUSE Linux Enterprise High Performance Computing LTSS 15 SP4
SUSE Linux Enterprise Live Patching 15-SP4
SUSE Linux Enterprise Live Patching 15-SP5
SUSE Linux Enterprise Micro 5.3
SUSE Linux Enterprise Micro 5.4
SUSE Linux Enterprise Micro 5.5
SUSE Linux Enterprise Micro for Rancher 5.3
SUSE Linux Enterprise Micro for Rancher 5.4
SUSE Linux Enterprise Real Time 15 SP4
SUSE Linux Enterprise Real Time 15 SP5
SUSE Linux Enterprise Server 15 SP4
SUSE Linux Enterprise Server 15 SP4 LTSS 15-SP4
SUSE Linux Enterprise Server 15 SP5
SUSE Linux Enterprise Server for SAP Applications 15 SP4
SUSE Linux Enterprise Server for SAP Applications 15 SP5
SUSE Linux Enterprise Workstation Extension 15 SP5
SUSE Manager Proxy 4.3
SUSE Manager Retail Branch Server 4.3
SUSE Manager Server 4.3
SUSE Real Time Module 15-SP5

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE SUSE-SU-2024:0855-1 du 12 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20240855-1
Bulletin de sécurité SUSE SUSE-SU-2024:0856-1 du 13 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20240856-1
Bulletin de sécurité SUSE SUSE-SU-2024:0857-1 du 13 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20240857-1
Bulletin de sécurité SUSE SUSE-SU-2024:0858-1 du 13 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20240858-1
Bulletin de sécurité SUSE SUSE-SU-2024:0900-1 du 14 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20240900-1
Bulletin de sécurité SUSE SUSE-SU-2024:0900-2 du 15 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20240900-2
Bulletin de sécurité SUSE SUSE-SU-2024:0910-1 du 15 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20240910-1
Référence CVE CVE-2019-25162
https://www.cve.org/CVERecord?id=CVE-2019-25162
Référence CVE CVE-2020-36777
https://www.cve.org/CVERecord?id=CVE-2020-36777
Référence CVE CVE-2020-36784
https://www.cve.org/CVERecord?id=CVE-2020-36784
Référence CVE CVE-2021-46904
https://www.cve.org/CVERecord?id=CVE-2021-46904
Référence CVE CVE-2021-46905
https://www.cve.org/CVERecord?id=CVE-2021-46905
Référence CVE CVE-2021-46906
https://www.cve.org/CVERecord?id=CVE-2021-46906
Référence CVE CVE-2021-46915
https://www.cve.org/CVERecord?id=CVE-2021-46915
Référence CVE CVE-2021-46923
https://www.cve.org/CVERecord?id=CVE-2021-46923
Référence CVE CVE-2021-46924
https://www.cve.org/CVERecord?id=CVE-2021-46924
Référence CVE CVE-2021-46929
https://www.cve.org/CVERecord?id=CVE-2021-46929
Référence CVE CVE-2021-46932
https://www.cve.org/CVERecord?id=CVE-2021-46932
Référence CVE CVE-2021-46934
https://www.cve.org/CVERecord?id=CVE-2021-46934
Référence CVE CVE-2021-46953
https://www.cve.org/CVERecord?id=CVE-2021-46953
Référence CVE CVE-2021-46964
https://www.cve.org/CVERecord?id=CVE-2021-46964
Référence CVE CVE-2021-46966
https://www.cve.org/CVERecord?id=CVE-2021-46966
Référence CVE CVE-2021-46968
https://www.cve.org/CVERecord?id=CVE-2021-46968
Référence CVE CVE-2021-46974
https://www.cve.org/CVERecord?id=CVE-2021-46974
Référence CVE CVE-2021-46989
https://www.cve.org/CVERecord?id=CVE-2021-46989
Référence CVE CVE-2021-47005
https://www.cve.org/CVERecord?id=CVE-2021-47005
Référence CVE CVE-2021-47012
https://www.cve.org/CVERecord?id=CVE-2021-47012
Référence CVE CVE-2021-47013
https://www.cve.org/CVERecord?id=CVE-2021-47013
Référence CVE CVE-2021-47054
https://www.cve.org/CVERecord?id=CVE-2021-47054
Référence CVE CVE-2021-47060
https://www.cve.org/CVERecord?id=CVE-2021-47060
Référence CVE CVE-2021-47061
https://www.cve.org/CVERecord?id=CVE-2021-47061
Référence CVE CVE-2021-47069
https://www.cve.org/CVERecord?id=CVE-2021-47069
Référence CVE CVE-2021-47076
https://www.cve.org/CVERecord?id=CVE-2021-47076
Référence CVE CVE-2021-47078
https://www.cve.org/CVERecord?id=CVE-2021-47078
Référence CVE CVE-2021-47083
https://www.cve.org/CVERecord?id=CVE-2021-47083
Référence CVE CVE-2022-20154
https://www.cve.org/CVERecord?id=CVE-2022-20154
Référence CVE CVE-2022-48627
https://www.cve.org/CVERecord?id=CVE-2022-48627
Référence CVE CVE-2022-48628
https://www.cve.org/CVERecord?id=CVE-2022-48628
Référence CVE CVE-2023-28746
https://www.cve.org/CVERecord?id=CVE-2023-28746
Référence CVE CVE-2023-35827
https://www.cve.org/CVERecord?id=CVE-2023-35827
Référence CVE CVE-2023-46343
https://www.cve.org/CVERecord?id=CVE-2023-46343
Référence CVE CVE-2023-51042
https://www.cve.org/CVERecord?id=CVE-2023-51042
Référence CVE CVE-2023-5197
https://www.cve.org/CVERecord?id=CVE-2023-5197
Référence CVE CVE-2023-52340
https://www.cve.org/CVERecord?id=CVE-2023-52340
Référence CVE CVE-2023-52429
https://www.cve.org/CVERecord?id=CVE-2023-52429
Référence CVE CVE-2023-52439
https://www.cve.org/CVERecord?id=CVE-2023-52439
Référence CVE CVE-2023-52443
https://www.cve.org/CVERecord?id=CVE-2023-52443
Référence CVE CVE-2023-52445
https://www.cve.org/CVERecord?id=CVE-2023-52445
Référence CVE CVE-2023-52447
https://www.cve.org/CVERecord?id=CVE-2023-52447
Référence CVE CVE-2023-52448
https://www.cve.org/CVERecord?id=CVE-2023-52448
Référence CVE CVE-2023-52449
https://www.cve.org/CVERecord?id=CVE-2023-52449
Référence CVE CVE-2023-52451
https://www.cve.org/CVERecord?id=CVE-2023-52451
Référence CVE CVE-2023-52452
https://www.cve.org/CVERecord?id=CVE-2023-52452
Référence CVE CVE-2023-52456
https://www.cve.org/CVERecord?id=CVE-2023-52456
Référence CVE CVE-2023-52457
https://www.cve.org/CVERecord?id=CVE-2023-52457
Référence CVE CVE-2023-52462
https://www.cve.org/CVERecord?id=CVE-2023-52462
Référence CVE CVE-2023-52463
https://www.cve.org/CVERecord?id=CVE-2023-52463
Référence CVE CVE-2023-52464
https://www.cve.org/CVERecord?id=CVE-2023-52464
Référence CVE CVE-2023-52467
https://www.cve.org/CVERecord?id=CVE-2023-52467
Référence CVE CVE-2023-52475
https://www.cve.org/CVERecord?id=CVE-2023-52475
Référence CVE CVE-2023-52478
https://www.cve.org/CVERecord?id=CVE-2023-52478
Référence CVE CVE-2023-52482
https://www.cve.org/CVERecord?id=CVE-2023-52482
Référence CVE CVE-2023-52484
https://www.cve.org/CVERecord?id=CVE-2023-52484
Référence CVE CVE-2023-52502
https://www.cve.org/CVERecord?id=CVE-2023-52502
Référence CVE CVE-2023-52530
https://www.cve.org/CVERecord?id=CVE-2023-52530
Référence CVE CVE-2023-52531
https://www.cve.org/CVERecord?id=CVE-2023-52531
Référence CVE CVE-2023-52532
https://www.cve.org/CVERecord?id=CVE-2023-52532
Référence CVE CVE-2023-52559
https://www.cve.org/CVERecord?id=CVE-2023-52559
Référence CVE CVE-2023-52569
https://www.cve.org/CVERecord?id=CVE-2023-52569
Référence CVE CVE-2023-52574
https://www.cve.org/CVERecord?id=CVE-2023-52574
Référence CVE CVE-2023-52597
https://www.cve.org/CVERecord?id=CVE-2023-52597
Référence CVE CVE-2023-52605
https://www.cve.org/CVERecord?id=CVE-2023-52605
Référence CVE CVE-2023-6270
https://www.cve.org/CVERecord?id=CVE-2023-6270
Référence CVE CVE-2023-6817
https://www.cve.org/CVERecord?id=CVE-2023-6817
Référence CVE CVE-2024-0340
https://www.cve.org/CVERecord?id=CVE-2024-0340
Référence CVE CVE-2024-0607
https://www.cve.org/CVERecord?id=CVE-2024-0607
Référence CVE CVE-2024-1151
https://www.cve.org/CVERecord?id=CVE-2024-1151
Référence CVE CVE-2024-23849
https://www.cve.org/CVERecord?id=CVE-2024-23849
Référence CVE CVE-2024-23850
https://www.cve.org/CVERecord?id=CVE-2024-23850
Référence CVE CVE-2024-23851
https://www.cve.org/CVERecord?id=CVE-2024-23851
Référence CVE CVE-2024-25744
https://www.cve.org/CVERecord?id=CVE-2024-25744
Référence CVE CVE-2024-26585
https://www.cve.org/CVERecord?id=CVE-2024-26585
Référence CVE CVE-2024-26586
https://www.cve.org/CVERecord?id=CVE-2024-26586
Référence CVE CVE-2024-26589
https://www.cve.org/CVERecord?id=CVE-2024-26589
Référence CVE CVE-2024-26591
https://www.cve.org/CVERecord?id=CVE-2024-26591
Référence CVE CVE-2024-26593
https://www.cve.org/CVERecord?id=CVE-2024-26593
Référence CVE CVE-2024-26595
https://www.cve.org/CVERecord?id=CVE-2024-26595
Référence CVE CVE-2024-26598
https://www.cve.org/CVERecord?id=CVE-2024-26598
Référence CVE CVE-2024-26602
https://www.cve.org/CVERecord?id=CVE-2024-26602
Référence CVE CVE-2024-26603
https://www.cve.org/CVERecord?id=CVE-2024-26603
Référence CVE CVE-2024-26607
https://www.cve.org/CVERecord?id=CVE-2024-26607
Référence CVE CVE-2024-26622
https://www.cve.org/CVERecord?id=CVE-2024-26622

Gestion détaillée du document

Date	Description
22 mars 2024	Version initiale