Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2025-AVI-0183
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	07 mars 2025
Date de la dernière version	07 mars 2025
Source(s)	Bulletin de sécurité SUSE SUSE-SU-2025:0771-1 du 03 mars 2025 Bulletin de sécurité SUSE SUSE-SU-2025:0784-1 du 05 mars 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Confidential Computing Module 15-SP6
openSUSE Leap 15.3
SUSE Enterprise Storage 7.1
SUSE Linux Enterprise High Availability Extension 15 SP3
SUSE Linux Enterprise High Performance Computing 15 SP3
SUSE Linux Enterprise High Performance Computing LTSS 15 SP3
SUSE Linux Enterprise Live Patching 15-SP3
SUSE Linux Enterprise Micro 5.1
SUSE Linux Enterprise Micro 5.2
SUSE Linux Enterprise Micro for Rancher 5.2
SUSE Linux Enterprise Server 15 SP3
SUSE Linux Enterprise Server 15 SP3 Business Critical Linux
SUSE Linux Enterprise Server 15 SP3 LTSS
SUSE Linux Enterprise Server 15 SP6
SUSE Linux Enterprise Server for SAP Applications 15 SP3
SUSE Linux Enterprise Server for SAP Applications 15 SP6
SUSE Manager Proxy 4.2
SUSE Manager Retail Branch Server 4.2
SUSE Manager Server 4.2

Résumé

De multiples vulnérabilités ont été découvertes dans les produits SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE SUSE-SU-2025:0771-1 du 03 mars 2025
https://www.suse.com/support/update/announcement/2025/suse-su-20250771-1
Bulletin de sécurité SUSE SUSE-SU-2025:0784-1 du 05 mars 2025
https://www.suse.com/support/update/announcement/2025/suse-su-20250784-1
Référence CVE CVE-2023-4244
https://www.cve.org/CVERecord?id=CVE-2023-4244
Référence CVE CVE-2023-52923
https://www.cve.org/CVERecord?id=CVE-2023-52923
Référence CVE CVE-2023-52924
https://www.cve.org/CVERecord?id=CVE-2023-52924
Référence CVE CVE-2023-52925
https://www.cve.org/CVERecord?id=CVE-2023-52925
Référence CVE CVE-2024-26708
https://www.cve.org/CVERecord?id=CVE-2024-26708
Référence CVE CVE-2024-26810
https://www.cve.org/CVERecord?id=CVE-2024-26810
Référence CVE CVE-2024-35863
https://www.cve.org/CVERecord?id=CVE-2024-35863
Référence CVE CVE-2024-41055
https://www.cve.org/CVERecord?id=CVE-2024-41055
Référence CVE CVE-2024-44974
https://www.cve.org/CVERecord?id=CVE-2024-44974
Référence CVE CVE-2024-45009
https://www.cve.org/CVERecord?id=CVE-2024-45009
Référence CVE CVE-2024-45010
https://www.cve.org/CVERecord?id=CVE-2024-45010
Référence CVE CVE-2024-47701
https://www.cve.org/CVERecord?id=CVE-2024-47701
Référence CVE CVE-2024-49884
https://www.cve.org/CVERecord?id=CVE-2024-49884
Référence CVE CVE-2024-49950
https://www.cve.org/CVERecord?id=CVE-2024-49950
Référence CVE CVE-2024-50073
https://www.cve.org/CVERecord?id=CVE-2024-50073
Référence CVE CVE-2024-50085
https://www.cve.org/CVERecord?id=CVE-2024-50085
Référence CVE CVE-2024-50115
https://www.cve.org/CVERecord?id=CVE-2024-50115
Référence CVE CVE-2024-50185
https://www.cve.org/CVERecord?id=CVE-2024-50185
Référence CVE CVE-2024-50199
https://www.cve.org/CVERecord?id=CVE-2024-50199
Référence CVE CVE-2024-53104
https://www.cve.org/CVERecord?id=CVE-2024-53104
Référence CVE CVE-2024-53147
https://www.cve.org/CVERecord?id=CVE-2024-53147
Référence CVE CVE-2024-53173
https://www.cve.org/CVERecord?id=CVE-2024-53173
Référence CVE CVE-2024-53226
https://www.cve.org/CVERecord?id=CVE-2024-53226
Référence CVE CVE-2024-53239
https://www.cve.org/CVERecord?id=CVE-2024-53239
Référence CVE CVE-2024-56539
https://www.cve.org/CVERecord?id=CVE-2024-56539
Référence CVE CVE-2024-56548
https://www.cve.org/CVERecord?id=CVE-2024-56548
Référence CVE CVE-2024-56568
https://www.cve.org/CVERecord?id=CVE-2024-56568
Référence CVE CVE-2024-56579
https://www.cve.org/CVERecord?id=CVE-2024-56579
Référence CVE CVE-2024-56600
https://www.cve.org/CVERecord?id=CVE-2024-56600
Référence CVE CVE-2024-56601
https://www.cve.org/CVERecord?id=CVE-2024-56601
Référence CVE CVE-2024-56605
https://www.cve.org/CVERecord?id=CVE-2024-56605
Référence CVE CVE-2024-56623
https://www.cve.org/CVERecord?id=CVE-2024-56623
Référence CVE CVE-2024-56647
https://www.cve.org/CVERecord?id=CVE-2024-56647
Référence CVE CVE-2024-56650
https://www.cve.org/CVERecord?id=CVE-2024-56650
Référence CVE CVE-2024-56658
https://www.cve.org/CVERecord?id=CVE-2024-56658
Référence CVE CVE-2024-56664
https://www.cve.org/CVERecord?id=CVE-2024-56664
Référence CVE CVE-2024-56720
https://www.cve.org/CVERecord?id=CVE-2024-56720
Référence CVE CVE-2024-56759
https://www.cve.org/CVERecord?id=CVE-2024-56759
Référence CVE CVE-2024-57791
https://www.cve.org/CVERecord?id=CVE-2024-57791
Référence CVE CVE-2024-57798
https://www.cve.org/CVERecord?id=CVE-2024-57798
Référence CVE CVE-2024-57849
https://www.cve.org/CVERecord?id=CVE-2024-57849
Référence CVE CVE-2024-57889
https://www.cve.org/CVERecord?id=CVE-2024-57889
Référence CVE CVE-2024-57893
https://www.cve.org/CVERecord?id=CVE-2024-57893
Référence CVE CVE-2024-57948
https://www.cve.org/CVERecord?id=CVE-2024-57948
Référence CVE CVE-2025-21636
https://www.cve.org/CVERecord?id=CVE-2025-21636
Référence CVE CVE-2025-21637
https://www.cve.org/CVERecord?id=CVE-2025-21637
Référence CVE CVE-2025-21638
https://www.cve.org/CVERecord?id=CVE-2025-21638
Référence CVE CVE-2025-21639
https://www.cve.org/CVERecord?id=CVE-2025-21639
Référence CVE CVE-2025-21640
https://www.cve.org/CVERecord?id=CVE-2025-21640
Référence CVE CVE-2025-21647
https://www.cve.org/CVERecord?id=CVE-2025-21647
Référence CVE CVE-2025-21680
https://www.cve.org/CVERecord?id=CVE-2025-21680
Référence CVE CVE-2025-21684
https://www.cve.org/CVERecord?id=CVE-2025-21684
Référence CVE CVE-2025-21687
https://www.cve.org/CVERecord?id=CVE-2025-21687
Référence CVE CVE-2025-21688
https://www.cve.org/CVERecord?id=CVE-2025-21688
Référence CVE CVE-2025-21689
https://www.cve.org/CVERecord?id=CVE-2025-21689
Référence CVE CVE-2025-21690
https://www.cve.org/CVERecord?id=CVE-2025-21690
Référence CVE CVE-2025-21692
https://www.cve.org/CVERecord?id=CVE-2025-21692
Référence CVE CVE-2025-21697
https://www.cve.org/CVERecord?id=CVE-2025-21697
Référence CVE CVE-2025-21699
https://www.cve.org/CVERecord?id=CVE-2025-21699
Référence CVE CVE-2025-21700
https://www.cve.org/CVERecord?id=CVE-2025-21700

Gestion détaillée du document

Date	Description
07 mars 2025	Version initiale