Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux de SUSE
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- openSUSE Leap 15.3
- openSUSE Leap 15.5
- openSUSE Leap Micro 5.3
- openSUSE Leap Micro 5.4
- SUSE Linux Enterprise High Availability Extension 12 SP5
- SUSE Linux Enterprise High Availability Extension 15 SP2
- SUSE Linux Enterprise High Performance Computing 12 SP5
- SUSE Linux Enterprise High Performance Computing 15 SP2
- SUSE Linux Enterprise High Performance Computing 15 SP2 LTSS 15-SP2
- SUSE Linux Enterprise High Performance Computing 15 SP3
- SUSE Linux Enterprise High Performance Computing 15 SP4
- SUSE Linux Enterprise High Performance Computing 15 SP5
- SUSE Linux Enterprise Live Patching 12-SP5
- SUSE Linux Enterprise Live Patching 15-SP2
- SUSE Linux Enterprise Live Patching 15-SP3
- SUSE Linux Enterprise Live Patching 15-SP4
- SUSE Linux Enterprise Live Patching 15-SP5
- SUSE Linux Enterprise Micro 5.1
- SUSE Linux Enterprise Micro 5.2
- SUSE Linux Enterprise Micro 5.3
- SUSE Linux Enterprise Micro 5.4
- SUSE Linux Enterprise Micro 5.5
- SUSE Linux Enterprise Micro for Rancher 5.3
- SUSE Linux Enterprise Micro for Rancher 5.4
- SUSE Linux Enterprise Real Time 12 SP5
- SUSE Linux Enterprise Real Time 15 SP4
- SUSE Linux Enterprise Real Time 15 SP5
- SUSE Linux Enterprise Server 12 SP5
- SUSE Linux Enterprise Server 15 SP2
- SUSE Linux Enterprise Server 15 SP2 Business Critical Linux 15-SP2
- SUSE Linux Enterprise Server 15 SP2 LTSS 15-SP2
- SUSE Linux Enterprise Server 15 SP3
- SUSE Linux Enterprise Server 15 SP4
- SUSE Linux Enterprise Server 15 SP5
- SUSE Linux Enterprise Server for SAP Applications 12 SP5
- SUSE Linux Enterprise Server for SAP Applications 15 SP2
- SUSE Linux Enterprise Server for SAP Applications 15 SP3
- SUSE Linux Enterprise Server for SAP Applications 15 SP4
- SUSE Linux Enterprise Server for SAP Applications 15 SP5
- SUSE Linux Enterprise Software Development Kit 12 SP5
- SUSE Linux Enterprise Workstation Extension 12 12-SP5
- SUSE Manager Proxy 4.1
- SUSE Manager Retail Branch Server 4.1
- SUSE Manager Server 4.1
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une exécution de code arbitraire.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité SUSE SUSE-SU-2024:0925-1 du 18 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20240925-1 -
Bulletin de sécurité SUSE SUSE-SU-2024:0926-1 du 18 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20240926-1 -
Bulletin de sécurité SUSE SUSE-SU-2024:0975-1 du 22 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20240975-1 -
Bulletin de sécurité SUSE SUSE-SU-2024:0976-1 du 22 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20240976-1 -
Bulletin de sécurité SUSE SUSE-SU-2024:0977-1 du 22 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20240977-1 -
Bulletin de sécurité SUSE SUSE-SU-2024:0986-1 du 26 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20240986-1 -
Bulletin de sécurité SUSE SUSE-SU-2024:0989-1 du 25 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20240989-1 -
Bulletin de sécurité SUSE SUSE-SU-2024:0991-1 du 26 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20240991-1 -
Bulletin de sécurité SUSE SUSE-SU-2024:0995-1 du 26 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20240995-1 -
Bulletin de sécurité SUSE SUSE-SU-2024:1017-1 du 28 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20241017-1 -
Bulletin de sécurité SUSE SUSE-SU-2024:1023-1 du 28 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20241023-1 -
Bulletin de sécurité SUSE SUSE-SU-2024:1025-1 du 28 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20241025-1 -
Bulletin de sécurité SUSE SUSE-SU-2024:1028-1 du 28 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20241028-1 -
Bulletin de sécurité SUSE SUSE-SU-2024:1033-1 du 28 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20241033-1 -
Bulletin de sécurité SUSE SUSE-SU-2024:1039-1 du 28 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20241039-1 -
Bulletin de sécurité SUSE SUSE-SU-2024:1040-1 du 28 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20241040-1 -
Bulletin de sécurité SUSE SUSE-SU-2024:1045-1 du 28 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20241045-1 -
Bulletin de sécurité SUSE SUSE-SU-2024:1047-1 du 28 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20241047-1 -
Bulletin de sécurité SUSE SUSE-SU-2024:1053-1 du 28 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20241053-1 -
Bulletin de sécurité SUSE SUSE-SU-2024:1054-1 du 28 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20241054-1 -
Référence CVE CVE-2019-25162
https://www.cve.org/CVERecord?id=CVE-2019-25162 -
Référence CVE CVE-2020-36777
https://www.cve.org/CVERecord?id=CVE-2020-36777 -
Référence CVE CVE-2020-36784
https://www.cve.org/CVERecord?id=CVE-2020-36784 -
Référence CVE CVE-2021-33200
https://www.cve.org/CVERecord?id=CVE-2021-33200 -
Référence CVE CVE-2021-46904
https://www.cve.org/CVERecord?id=CVE-2021-46904 -
Référence CVE CVE-2021-46905
https://www.cve.org/CVERecord?id=CVE-2021-46905 -
Référence CVE CVE-2021-46906
https://www.cve.org/CVERecord?id=CVE-2021-46906 -
Référence CVE CVE-2021-46915
https://www.cve.org/CVERecord?id=CVE-2021-46915 -
Référence CVE CVE-2021-46921
https://www.cve.org/CVERecord?id=CVE-2021-46921 -
Référence CVE CVE-2021-46923
https://www.cve.org/CVERecord?id=CVE-2021-46923 -
Référence CVE CVE-2021-46924
https://www.cve.org/CVERecord?id=CVE-2021-46924 -
Référence CVE CVE-2021-46929
https://www.cve.org/CVERecord?id=CVE-2021-46929 -
Référence CVE CVE-2021-46932
https://www.cve.org/CVERecord?id=CVE-2021-46932 -
Référence CVE CVE-2021-46934
https://www.cve.org/CVERecord?id=CVE-2021-46934 -
Référence CVE CVE-2021-46953
https://www.cve.org/CVERecord?id=CVE-2021-46953 -
Référence CVE CVE-2021-46964
https://www.cve.org/CVERecord?id=CVE-2021-46964 -
Référence CVE CVE-2021-46966
https://www.cve.org/CVERecord?id=CVE-2021-46966 -
Référence CVE CVE-2021-46974
https://www.cve.org/CVERecord?id=CVE-2021-46974 -
Référence CVE CVE-2021-46989
https://www.cve.org/CVERecord?id=CVE-2021-46989 -
Référence CVE CVE-2021-46991
https://www.cve.org/CVERecord?id=CVE-2021-46991 -
Référence CVE CVE-2021-46992
https://www.cve.org/CVERecord?id=CVE-2021-46992 -
Référence CVE CVE-2021-47005
https://www.cve.org/CVERecord?id=CVE-2021-47005 -
Référence CVE CVE-2021-47012
https://www.cve.org/CVERecord?id=CVE-2021-47012 -
Référence CVE CVE-2021-47013
https://www.cve.org/CVERecord?id=CVE-2021-47013 -
Référence CVE CVE-2021-47054
https://www.cve.org/CVERecord?id=CVE-2021-47054 -
Référence CVE CVE-2021-47060
https://www.cve.org/CVERecord?id=CVE-2021-47060 -
Référence CVE CVE-2021-47061
https://www.cve.org/CVERecord?id=CVE-2021-47061 -
Référence CVE CVE-2021-47069
https://www.cve.org/CVERecord?id=CVE-2021-47069 -
Référence CVE CVE-2021-47076
https://www.cve.org/CVERecord?id=CVE-2021-47076 -
Référence CVE CVE-2021-47077
https://www.cve.org/CVERecord?id=CVE-2021-47077 -
Référence CVE CVE-2021-47078
https://www.cve.org/CVERecord?id=CVE-2021-47078 -
Référence CVE CVE-2021-47083
https://www.cve.org/CVERecord?id=CVE-2021-47083 -
Référence CVE CVE-2022-20154
https://www.cve.org/CVERecord?id=CVE-2022-20154 -
Référence CVE CVE-2022-48627
https://www.cve.org/CVERecord?id=CVE-2022-48627 -
Référence CVE CVE-2023-0461
https://www.cve.org/CVERecord?id=CVE-2023-0461 -
Référence CVE CVE-2023-28746
https://www.cve.org/CVERecord?id=CVE-2023-28746 -
Référence CVE CVE-2023-35827
https://www.cve.org/CVERecord?id=CVE-2023-35827 -
Référence CVE CVE-2023-39191
https://www.cve.org/CVERecord?id=CVE-2023-39191 -
Référence CVE CVE-2023-46343
https://www.cve.org/CVERecord?id=CVE-2023-46343 -
Référence CVE CVE-2023-46813
https://www.cve.org/CVERecord?id=CVE-2023-46813 -
Référence CVE CVE-2023-51042
https://www.cve.org/CVERecord?id=CVE-2023-51042 -
Référence CVE CVE-2023-51779
https://www.cve.org/CVERecord?id=CVE-2023-51779 -
Référence CVE CVE-2023-5197
https://www.cve.org/CVERecord?id=CVE-2023-5197 -
Référence CVE CVE-2023-52340
https://www.cve.org/CVERecord?id=CVE-2023-52340 -
Référence CVE CVE-2023-52429
https://www.cve.org/CVERecord?id=CVE-2023-52429 -
Référence CVE CVE-2023-52439
https://www.cve.org/CVERecord?id=CVE-2023-52439 -
Référence CVE CVE-2023-52443
https://www.cve.org/CVERecord?id=CVE-2023-52443 -
Référence CVE CVE-2023-52445
https://www.cve.org/CVERecord?id=CVE-2023-52445 -
Référence CVE CVE-2023-52447
https://www.cve.org/CVERecord?id=CVE-2023-52447 -
Référence CVE CVE-2023-52448
https://www.cve.org/CVERecord?id=CVE-2023-52448 -
Référence CVE CVE-2023-52449
https://www.cve.org/CVERecord?id=CVE-2023-52449 -
Référence CVE CVE-2023-52451
https://www.cve.org/CVERecord?id=CVE-2023-52451 -
Référence CVE CVE-2023-52452
https://www.cve.org/CVERecord?id=CVE-2023-52452 -
Référence CVE CVE-2023-52456
https://www.cve.org/CVERecord?id=CVE-2023-52456 -
Référence CVE CVE-2023-52457
https://www.cve.org/CVERecord?id=CVE-2023-52457 -
Référence CVE CVE-2023-52463
https://www.cve.org/CVERecord?id=CVE-2023-52463 -
Référence CVE CVE-2023-52464
https://www.cve.org/CVERecord?id=CVE-2023-52464 -
Référence CVE CVE-2023-52467
https://www.cve.org/CVERecord?id=CVE-2023-52467 -
Référence CVE CVE-2023-52475
https://www.cve.org/CVERecord?id=CVE-2023-52475 -
Référence CVE CVE-2023-52478
https://www.cve.org/CVERecord?id=CVE-2023-52478 -
Référence CVE CVE-2023-52482
https://www.cve.org/CVERecord?id=CVE-2023-52482 -
Référence CVE CVE-2023-52484
https://www.cve.org/CVERecord?id=CVE-2023-52484 -
Référence CVE CVE-2023-52502
https://www.cve.org/CVERecord?id=CVE-2023-52502 -
Référence CVE CVE-2023-52530
https://www.cve.org/CVERecord?id=CVE-2023-52530 -
Référence CVE CVE-2023-52531
https://www.cve.org/CVERecord?id=CVE-2023-52531 -
Référence CVE CVE-2023-52532
https://www.cve.org/CVERecord?id=CVE-2023-52532 -
Référence CVE CVE-2023-52559
https://www.cve.org/CVERecord?id=CVE-2023-52559 -
Référence CVE CVE-2023-52569
https://www.cve.org/CVERecord?id=CVE-2023-52569 -
Référence CVE CVE-2023-52574
https://www.cve.org/CVERecord?id=CVE-2023-52574 -
Référence CVE CVE-2023-52597
https://www.cve.org/CVERecord?id=CVE-2023-52597 -
Référence CVE CVE-2023-52605
https://www.cve.org/CVERecord?id=CVE-2023-52605 -
Référence CVE CVE-2023-6270
https://www.cve.org/CVERecord?id=CVE-2023-6270 -
Référence CVE CVE-2023-6356
https://www.cve.org/CVERecord?id=CVE-2023-6356 -
Référence CVE CVE-2023-6531
https://www.cve.org/CVERecord?id=CVE-2023-6531 -
Référence CVE CVE-2023-6535
https://www.cve.org/CVERecord?id=CVE-2023-6535 -
Référence CVE CVE-2023-6536
https://www.cve.org/CVERecord?id=CVE-2023-6536 -
Référence CVE CVE-2023-6817
https://www.cve.org/CVERecord?id=CVE-2023-6817 -
Référence CVE CVE-2024-0340
https://www.cve.org/CVERecord?id=CVE-2024-0340 -
Référence CVE CVE-2024-0607
https://www.cve.org/CVERecord?id=CVE-2024-0607 -
Référence CVE CVE-2024-1151
https://www.cve.org/CVERecord?id=CVE-2024-1151 -
Référence CVE CVE-2024-23849
https://www.cve.org/CVERecord?id=CVE-2024-23849 -
Référence CVE CVE-2024-23850
https://www.cve.org/CVERecord?id=CVE-2024-23850 -
Référence CVE CVE-2024-23851
https://www.cve.org/CVERecord?id=CVE-2024-23851 -
Référence CVE CVE-2024-26585
https://www.cve.org/CVERecord?id=CVE-2024-26585 -
Référence CVE CVE-2024-26586
https://www.cve.org/CVERecord?id=CVE-2024-26586 -
Référence CVE CVE-2024-26589
https://www.cve.org/CVERecord?id=CVE-2024-26589 -
Référence CVE CVE-2024-26591
https://www.cve.org/CVERecord?id=CVE-2024-26591 -
Référence CVE CVE-2024-26593
https://www.cve.org/CVERecord?id=CVE-2024-26593 -
Référence CVE CVE-2024-26595
https://www.cve.org/CVERecord?id=CVE-2024-26595 -
Référence CVE CVE-2024-26598
https://www.cve.org/CVERecord?id=CVE-2024-26598 -
Référence CVE CVE-2024-26600
https://www.cve.org/CVERecord?id=CVE-2024-26600 -
Référence CVE CVE-2024-26602
https://www.cve.org/CVERecord?id=CVE-2024-26602 -
Référence CVE CVE-2024-26603
https://www.cve.org/CVERecord?id=CVE-2024-26603 -
Référence CVE CVE-2024-26607
https://www.cve.org/CVERecord?id=CVE-2024-26607 -
Référence CVE CVE-2024-26622
https://www.cve.org/CVERecord?id=CVE-2024-26622
Gestion détaillée du document
| Date | Description |
|---|---|
| 29 mars 2024 | Version initiale |