Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2025-AVI-0979
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	07 novembre 2025
Date de la dernière version	07 novembre 2025
Source(s)	Bulletin de sécurité SUSE SUSE-SU-2025:3892-1 du 31 octobre 2025 Bulletin de sécurité SUSE SUSE-SU-2025:3926-1 du 03 novembre 2025 Bulletin de sécurité SUSE SUSE-SU-2025:2588-1 du 04 novembre 2025 Bulletin de sécurité SUSE SUSE-SU-2025:3927-1 du 04 novembre 2025 Bulletin de sécurité SUSE SUSE-SU-2025:3932-1 du 04 novembre 2025 Bulletin de sécurité SUSE SUSE-SU-2025:3935-1 du 04 novembre 2025 Bulletin de sécurité SUSE SUSE-SU-2025:3936-1 du 04 novembre 2025 Bulletin de sécurité SUSE SUSE-SU-2025:3970-1 du 06 novembre 2025 Bulletin de sécurité SUSE SUSE-SU-2025:3983-1 du 06 novembre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Non spécifié par l'éditeur

Systèmes affectés

openSUSE Leap 15.6
SUSE Linux Enterprise High Performance Computing 12 SP5
SUSE Linux Enterprise High Performance Computing 15 SP5
SUSE Linux Enterprise Live Patching 12-SP5
SUSE Linux Enterprise Live Patching 15-SP5
SUSE Linux Enterprise Live Patching 15-SP6
SUSE Linux Enterprise Micro 5.5
SUSE Linux Enterprise Real Time 15 SP5
SUSE Linux Enterprise Real Time 15 SP6
SUSE Linux Enterprise Server 12 SP5
SUSE Linux Enterprise Server 15 SP5
SUSE Linux Enterprise Server 15 SP6
SUSE Linux Enterprise Server for SAP Applications 12 SP5
SUSE Linux Enterprise Server for SAP Applications 15 SP5
SUSE Linux Enterprise Server for SAP Applications 15 SP6

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE SUSE-SU-2025:3892-1 du 31 octobre 2025
https://www.suse.com/support/update/announcement/2025/suse-su-20253892-1
Bulletin de sécurité SUSE SUSE-SU-2025:3926-1 du 03 novembre 2025
https://www.suse.com/support/update/announcement/2025/suse-su-20253926-1
Bulletin de sécurité SUSE SUSE-SU-2025:2588-1 du 04 novembre 2025
https://www.suse.com/support/update/announcement/2025/suse-su-20252588-1
Bulletin de sécurité SUSE SUSE-SU-2025:3927-1 du 04 novembre 2025
https://www.suse.com/support/update/announcement/2025/suse-su-20253927-1
Bulletin de sécurité SUSE SUSE-SU-2025:3932-1 du 04 novembre 2025
https://www.suse.com/support/update/announcement/2025/suse-su-20253932-1
Bulletin de sécurité SUSE SUSE-SU-2025:3935-1 du 04 novembre 2025
https://www.suse.com/support/update/announcement/2025/suse-su-20253935-1
Bulletin de sécurité SUSE SUSE-SU-2025:3936-1 du 04 novembre 2025
https://www.suse.com/support/update/announcement/2025/suse-su-20253936-1
Bulletin de sécurité SUSE SUSE-SU-2025:3970-1 du 06 novembre 2025
https://www.suse.com/support/update/announcement/2025/suse-su-20253970-1
Bulletin de sécurité SUSE SUSE-SU-2025:3983-1 du 06 novembre 2025
https://www.suse.com/support/update/announcement/2025/suse-su-20253983-1
Référence CVE CVE-2022-49138
https://www.cve.org/CVERecord?id=CVE-2022-49138
Référence CVE CVE-2022-49770
https://www.cve.org/CVERecord?id=CVE-2022-49770
Référence CVE CVE-2022-50252
https://www.cve.org/CVERecord?id=CVE-2022-50252
Référence CVE CVE-2023-52923
https://www.cve.org/CVERecord?id=CVE-2023-52923
Référence CVE CVE-2023-52927
https://www.cve.org/CVERecord?id=CVE-2023-52927
Référence CVE CVE-2024-26643
https://www.cve.org/CVERecord?id=CVE-2024-26643
Référence CVE CVE-2024-53057
https://www.cve.org/CVERecord?id=CVE-2024-53057
Référence CVE CVE-2024-53164
https://www.cve.org/CVERecord?id=CVE-2024-53164
Référence CVE CVE-2024-57947
https://www.cve.org/CVERecord?id=CVE-2024-57947
Référence CVE CVE-2025-37797
https://www.cve.org/CVERecord?id=CVE-2025-37797
Référence CVE CVE-2025-38079
https://www.cve.org/CVERecord?id=CVE-2025-38079
Référence CVE CVE-2025-38181
https://www.cve.org/CVERecord?id=CVE-2025-38181
Référence CVE CVE-2025-38200
https://www.cve.org/CVERecord?id=CVE-2025-38200
Référence CVE CVE-2025-38206
https://www.cve.org/CVERecord?id=CVE-2025-38206
Référence CVE CVE-2025-38212
https://www.cve.org/CVERecord?id=CVE-2025-38212
Référence CVE CVE-2025-38213
https://www.cve.org/CVERecord?id=CVE-2025-38213
Référence CVE CVE-2025-38257
https://www.cve.org/CVERecord?id=CVE-2025-38257
Référence CVE CVE-2025-38289
https://www.cve.org/CVERecord?id=CVE-2025-38289
Référence CVE CVE-2025-38617
https://www.cve.org/CVERecord?id=CVE-2025-38617
Référence CVE CVE-2025-38618
https://www.cve.org/CVERecord?id=CVE-2025-38618
Référence CVE CVE-2025-38664
https://www.cve.org/CVERecord?id=CVE-2025-38664

Gestion détaillée du document

Date	Description
07 novembre 2025	Version initiale