Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2025-AVI-1133
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	19 décembre 2025
Date de la dernière version	19 décembre 2025
Source(s)	Bulletin de sécurité SUSE SUSE-SU-2025:4393-1 du 15 décembre 2025 Bulletin de sécurité SUSE SUSE-SU-2025:4422-1 du 17 décembre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service

Systèmes affectés

Basesystem Module 15-SP6
Basesystem Module 15-SP7
Development Tools Module 15-SP6
Development Tools Module 15-SP7
Legacy Module 15-SP6
Legacy Module 15-SP7
openSUSE Leap 15.6
SUSE Linux Enterprise Desktop 15 SP6
SUSE Linux Enterprise Desktop 15 SP7
SUSE Linux Enterprise High Availability Extension 15 SP6
SUSE Linux Enterprise High Availability Extension 15 SP7
SUSE Linux Enterprise Live Patching 15-SP6
SUSE Linux Enterprise Live Patching 15-SP7
SUSE Linux Enterprise Real Time 15 SP6
SUSE Linux Enterprise Real Time 15 SP7
SUSE Linux Enterprise Server 15 SP6
SUSE Linux Enterprise Server 15 SP7
SUSE Linux Enterprise Server for SAP Applications 15 SP6
SUSE Linux Enterprise Server for SAP Applications 15 SP7
SUSE Linux Enterprise Workstation Extension 15 SP6
SUSE Linux Enterprise Workstation Extension 15 SP7

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE SUSE-SU-2025:4393-1 du 15 décembre 2025
https://www.suse.com/support/update/announcement/2025/suse-su-20254393-1
Bulletin de sécurité SUSE SUSE-SU-2025:4422-1 du 17 décembre 2025
https://www.suse.com/support/update/announcement/2025/suse-su-20254422-1
Référence CVE CVE-2022-50253
https://www.cve.org/CVERecord?id=CVE-2022-50253
Référence CVE CVE-2023-53676
https://www.cve.org/CVERecord?id=CVE-2023-53676
Référence CVE CVE-2025-21710
https://www.cve.org/CVERecord?id=CVE-2025-21710
Référence CVE CVE-2025-37916
https://www.cve.org/CVERecord?id=CVE-2025-37916
Référence CVE CVE-2025-38359
https://www.cve.org/CVERecord?id=CVE-2025-38359
Référence CVE CVE-2025-38361
https://www.cve.org/CVERecord?id=CVE-2025-38361
Référence CVE CVE-2025-39788
https://www.cve.org/CVERecord?id=CVE-2025-39788
Référence CVE CVE-2025-39805
https://www.cve.org/CVERecord?id=CVE-2025-39805
Référence CVE CVE-2025-39819
https://www.cve.org/CVERecord?id=CVE-2025-39819
Référence CVE CVE-2025-39822
https://www.cve.org/CVERecord?id=CVE-2025-39822
Référence CVE CVE-2025-39859
https://www.cve.org/CVERecord?id=CVE-2025-39859
Référence CVE CVE-2025-39944
https://www.cve.org/CVERecord?id=CVE-2025-39944
Référence CVE CVE-2025-39980
https://www.cve.org/CVERecord?id=CVE-2025-39980
Référence CVE CVE-2025-40001
https://www.cve.org/CVERecord?id=CVE-2025-40001
Référence CVE CVE-2025-40021
https://www.cve.org/CVERecord?id=CVE-2025-40021
Référence CVE CVE-2025-40027
https://www.cve.org/CVERecord?id=CVE-2025-40027
Référence CVE CVE-2025-40030
https://www.cve.org/CVERecord?id=CVE-2025-40030
Référence CVE CVE-2025-40038
https://www.cve.org/CVERecord?id=CVE-2025-40038
Référence CVE CVE-2025-40040
https://www.cve.org/CVERecord?id=CVE-2025-40040
Référence CVE CVE-2025-40047
https://www.cve.org/CVERecord?id=CVE-2025-40047
Référence CVE CVE-2025-40048
https://www.cve.org/CVERecord?id=CVE-2025-40048
Référence CVE CVE-2025-40055
https://www.cve.org/CVERecord?id=CVE-2025-40055
Référence CVE CVE-2025-40059
https://www.cve.org/CVERecord?id=CVE-2025-40059
Référence CVE CVE-2025-40064
https://www.cve.org/CVERecord?id=CVE-2025-40064
Référence CVE CVE-2025-40070
https://www.cve.org/CVERecord?id=CVE-2025-40070
Référence CVE CVE-2025-40074
https://www.cve.org/CVERecord?id=CVE-2025-40074
Référence CVE CVE-2025-40075
https://www.cve.org/CVERecord?id=CVE-2025-40075
Référence CVE CVE-2025-40080
https://www.cve.org/CVERecord?id=CVE-2025-40080
Référence CVE CVE-2025-40083
https://www.cve.org/CVERecord?id=CVE-2025-40083
Référence CVE CVE-2025-40086
https://www.cve.org/CVERecord?id=CVE-2025-40086
Référence CVE CVE-2025-40098
https://www.cve.org/CVERecord?id=CVE-2025-40098
Référence CVE CVE-2025-40105
https://www.cve.org/CVERecord?id=CVE-2025-40105
Référence CVE CVE-2025-40107
https://www.cve.org/CVERecord?id=CVE-2025-40107
Référence CVE CVE-2025-40109
https://www.cve.org/CVERecord?id=CVE-2025-40109
Référence CVE CVE-2025-40110
https://www.cve.org/CVERecord?id=CVE-2025-40110
Référence CVE CVE-2025-40111
https://www.cve.org/CVERecord?id=CVE-2025-40111
Référence CVE CVE-2025-40115
https://www.cve.org/CVERecord?id=CVE-2025-40115
Référence CVE CVE-2025-40116
https://www.cve.org/CVERecord?id=CVE-2025-40116
Référence CVE CVE-2025-40118
https://www.cve.org/CVERecord?id=CVE-2025-40118
Référence CVE CVE-2025-40120
https://www.cve.org/CVERecord?id=CVE-2025-40120
Référence CVE CVE-2025-40121
https://www.cve.org/CVERecord?id=CVE-2025-40121
Référence CVE CVE-2025-40127
https://www.cve.org/CVERecord?id=CVE-2025-40127
Référence CVE CVE-2025-40129
https://www.cve.org/CVERecord?id=CVE-2025-40129
Référence CVE CVE-2025-40139
https://www.cve.org/CVERecord?id=CVE-2025-40139
Référence CVE CVE-2025-40140
https://www.cve.org/CVERecord?id=CVE-2025-40140
Référence CVE CVE-2025-40141
https://www.cve.org/CVERecord?id=CVE-2025-40141
Référence CVE CVE-2025-40149
https://www.cve.org/CVERecord?id=CVE-2025-40149
Référence CVE CVE-2025-40154
https://www.cve.org/CVERecord?id=CVE-2025-40154
Référence CVE CVE-2025-40156
https://www.cve.org/CVERecord?id=CVE-2025-40156
Référence CVE CVE-2025-40157
https://www.cve.org/CVERecord?id=CVE-2025-40157
Référence CVE CVE-2025-40159
https://www.cve.org/CVERecord?id=CVE-2025-40159
Référence CVE CVE-2025-40164
https://www.cve.org/CVERecord?id=CVE-2025-40164
Référence CVE CVE-2025-40168
https://www.cve.org/CVERecord?id=CVE-2025-40168
Référence CVE CVE-2025-40169
https://www.cve.org/CVERecord?id=CVE-2025-40169
Référence CVE CVE-2025-40171
https://www.cve.org/CVERecord?id=CVE-2025-40171
Référence CVE CVE-2025-40172
https://www.cve.org/CVERecord?id=CVE-2025-40172
Référence CVE CVE-2025-40173
https://www.cve.org/CVERecord?id=CVE-2025-40173
Référence CVE CVE-2025-40176
https://www.cve.org/CVERecord?id=CVE-2025-40176
Référence CVE CVE-2025-40180
https://www.cve.org/CVERecord?id=CVE-2025-40180
Référence CVE CVE-2025-40183
https://www.cve.org/CVERecord?id=CVE-2025-40183
Référence CVE CVE-2025-40185
https://www.cve.org/CVERecord?id=CVE-2025-40185
Référence CVE CVE-2025-40186
https://www.cve.org/CVERecord?id=CVE-2025-40186
Référence CVE CVE-2025-40188
https://www.cve.org/CVERecord?id=CVE-2025-40188
Référence CVE CVE-2025-40194
https://www.cve.org/CVERecord?id=CVE-2025-40194
Référence CVE CVE-2025-40198
https://www.cve.org/CVERecord?id=CVE-2025-40198
Référence CVE CVE-2025-40200
https://www.cve.org/CVERecord?id=CVE-2025-40200
Référence CVE CVE-2025-40204
https://www.cve.org/CVERecord?id=CVE-2025-40204
Référence CVE CVE-2025-40205
https://www.cve.org/CVERecord?id=CVE-2025-40205
Référence CVE CVE-2025-40206
https://www.cve.org/CVERecord?id=CVE-2025-40206
Référence CVE CVE-2025-40207
https://www.cve.org/CVERecord?id=CVE-2025-40207

Gestion détaillée du document

Date	Description
19 décembre 2025	Version initiale