Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2025-AVI-1140
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	26 décembre 2025
Date de la dernière version	26 décembre 2025
Source(s)	Bulletin de sécurité SUSE SUSE-SU-2025:4505-1 du 22 décembre 2025 Bulletin de sécurité SUSE SUSE-SU-2025:4506-1 du 22 décembre 2025 Bulletin de sécurité SUSE SUSE-SU-2025:4507-1 du 22 décembre 2025 Bulletin de sécurité SUSE SUSE-SU-2025:4515-1 du 23 décembre 2025 Bulletin de sécurité SUSE SUSE-SU-2025:4516-1 du 23 décembre 2025 Bulletin de sécurité SUSE SUSE-SU-2025:4517-1 du 23 décembre 2025 Bulletin de sécurité SUSE SUSE-SU-2025:4521-1 du 24 décembre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Non spécifié par l'éditeur

Systèmes affectés

openSUSE Leap 15.5
openSUSE Leap 15.6
Public Cloud Module 15-SP6
Public Cloud Module 15-SP7
SUSE Linux Enterprise High Performance Computing 12 SP5
SUSE Linux Enterprise High Performance Computing 15 SP5, ESPOS 15 SP5 et LTSS 15 SP5
SUSE Linux Enterprise Live Patching 12-SP5
SUSE Linux Enterprise Live Patching 15-SP6
SUSE Linux Enterprise Live Patching 15-SP7
SUSE Linux Enterprise Micro 5.5
SUSE Linux Enterprise Real Time 15 SP5
SUSE Linux Enterprise Real Time 15 SP5 et SP5 LTSS
SUSE Linux Enterprise Real Time 15 SP6
SUSE Linux Enterprise Real Time 15 SP7
SUSE Linux Enterprise Server 11 SP4 et SP4 LTSS EXTREME CORE
SUSE Linux Enterprise Server 12 SP5, SP5 LTSS et SP5 LTSS Extended Security
SUSE Linux Enterprise Server 15 SP6
SUSE Linux Enterprise Server 15 SP7
SUSE Linux Enterprise Server for SAP Applications 12 SP5
SUSE Linux Enterprise Server for SAP Applications 15 SP5
SUSE Linux Enterprise Server for SAP Applications 15 SP6
SUSE Linux Enterprise Server for SAP Applications 15 SP7
SUSE Real Time Module 15-SP6
SUSE Real Time Module 15-SP7

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un déni de service.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE SUSE-SU-2025:4505-1 du 22 décembre 2025
https://www.suse.com/support/update/announcement/2025/suse-su-20254505-1
Bulletin de sécurité SUSE SUSE-SU-2025:4506-1 du 22 décembre 2025
https://www.suse.com/support/update/announcement/2025/suse-su-20254506-1
Bulletin de sécurité SUSE SUSE-SU-2025:4507-1 du 22 décembre 2025
https://www.suse.com/support/update/announcement/2025/suse-su-20254507-1
Bulletin de sécurité SUSE SUSE-SU-2025:4515-1 du 23 décembre 2025
https://www.suse.com/support/update/announcement/2025/suse-su-20254515-1
Bulletin de sécurité SUSE SUSE-SU-2025:4516-1 du 23 décembre 2025
https://www.suse.com/support/update/announcement/2025/suse-su-20254516-1
Bulletin de sécurité SUSE SUSE-SU-2025:4517-1 du 23 décembre 2025
https://www.suse.com/support/update/announcement/2025/suse-su-20254517-1
Bulletin de sécurité SUSE SUSE-SU-2025:4521-1 du 24 décembre 2025
https://www.suse.com/support/update/announcement/2025/suse-su-20254521-1
Référence CVE CVE-2022-50253
https://www.cve.org/CVERecord?id=CVE-2022-50253
Référence CVE CVE-2022-50280
https://www.cve.org/CVERecord?id=CVE-2022-50280
Référence CVE CVE-2022-50364
https://www.cve.org/CVERecord?id=CVE-2022-50364
Référence CVE CVE-2022-50368
https://www.cve.org/CVERecord?id=CVE-2022-50368
Référence CVE CVE-2022-50494
https://www.cve.org/CVERecord?id=CVE-2022-50494
Référence CVE CVE-2022-50545
https://www.cve.org/CVERecord?id=CVE-2022-50545
Référence CVE CVE-2022-50551
https://www.cve.org/CVERecord?id=CVE-2022-50551
Référence CVE CVE-2022-50569
https://www.cve.org/CVERecord?id=CVE-2022-50569
Référence CVE CVE-2022-50578
https://www.cve.org/CVERecord?id=CVE-2022-50578
Référence CVE CVE-2023-53229
https://www.cve.org/CVERecord?id=CVE-2023-53229
Référence CVE CVE-2023-53369
https://www.cve.org/CVERecord?id=CVE-2023-53369
Référence CVE CVE-2023-53431
https://www.cve.org/CVERecord?id=CVE-2023-53431
Référence CVE CVE-2023-53542
https://www.cve.org/CVERecord?id=CVE-2023-53542
Référence CVE CVE-2023-53597
https://www.cve.org/CVERecord?id=CVE-2023-53597
Référence CVE CVE-2023-53641
https://www.cve.org/CVERecord?id=CVE-2023-53641
Référence CVE CVE-2023-53676
https://www.cve.org/CVERecord?id=CVE-2023-53676
Référence CVE CVE-2024-53093
https://www.cve.org/CVERecord?id=CVE-2024-53093
Référence CVE CVE-2025-21710
https://www.cve.org/CVERecord?id=CVE-2025-21710
Référence CVE CVE-2025-37916
https://www.cve.org/CVERecord?id=CVE-2025-37916
Référence CVE CVE-2025-38359
https://www.cve.org/CVERecord?id=CVE-2025-38359
Référence CVE CVE-2025-38360
https://www.cve.org/CVERecord?id=CVE-2025-38360
Référence CVE CVE-2025-38361
https://www.cve.org/CVERecord?id=CVE-2025-38361
Référence CVE CVE-2025-38436
https://www.cve.org/CVERecord?id=CVE-2025-38436
Référence CVE CVE-2025-39788
https://www.cve.org/CVERecord?id=CVE-2025-39788
Référence CVE CVE-2025-39805
https://www.cve.org/CVERecord?id=CVE-2025-39805
Référence CVE CVE-2025-39819
https://www.cve.org/CVERecord?id=CVE-2025-39819
Référence CVE CVE-2025-39822
https://www.cve.org/CVERecord?id=CVE-2025-39822
Référence CVE CVE-2025-39859
https://www.cve.org/CVERecord?id=CVE-2025-39859
Référence CVE CVE-2025-39944
https://www.cve.org/CVERecord?id=CVE-2025-39944
Référence CVE CVE-2025-39967
https://www.cve.org/CVERecord?id=CVE-2025-39967
Référence CVE CVE-2025-39980
https://www.cve.org/CVERecord?id=CVE-2025-39980
Référence CVE CVE-2025-40001
https://www.cve.org/CVERecord?id=CVE-2025-40001
Référence CVE CVE-2025-40021
https://www.cve.org/CVERecord?id=CVE-2025-40021
Référence CVE CVE-2025-40027
https://www.cve.org/CVERecord?id=CVE-2025-40027
Référence CVE CVE-2025-40030
https://www.cve.org/CVERecord?id=CVE-2025-40030
Référence CVE CVE-2025-40038
https://www.cve.org/CVERecord?id=CVE-2025-40038
Référence CVE CVE-2025-40040
https://www.cve.org/CVERecord?id=CVE-2025-40040
Référence CVE CVE-2025-40047
https://www.cve.org/CVERecord?id=CVE-2025-40047
Référence CVE CVE-2025-40048
https://www.cve.org/CVERecord?id=CVE-2025-40048
Référence CVE CVE-2025-40055
https://www.cve.org/CVERecord?id=CVE-2025-40055
Référence CVE CVE-2025-40059
https://www.cve.org/CVERecord?id=CVE-2025-40059
Référence CVE CVE-2025-40064
https://www.cve.org/CVERecord?id=CVE-2025-40064
Référence CVE CVE-2025-40070
https://www.cve.org/CVERecord?id=CVE-2025-40070
Référence CVE CVE-2025-40074
https://www.cve.org/CVERecord?id=CVE-2025-40074
Référence CVE CVE-2025-40075
https://www.cve.org/CVERecord?id=CVE-2025-40075
Référence CVE CVE-2025-40080
https://www.cve.org/CVERecord?id=CVE-2025-40080
Référence CVE CVE-2025-40083
https://www.cve.org/CVERecord?id=CVE-2025-40083
Référence CVE CVE-2025-40086
https://www.cve.org/CVERecord?id=CVE-2025-40086
Référence CVE CVE-2025-40098
https://www.cve.org/CVERecord?id=CVE-2025-40098
Référence CVE CVE-2025-40105
https://www.cve.org/CVERecord?id=CVE-2025-40105
Référence CVE CVE-2025-40107
https://www.cve.org/CVERecord?id=CVE-2025-40107
Référence CVE CVE-2025-40109
https://www.cve.org/CVERecord?id=CVE-2025-40109
Référence CVE CVE-2025-40110
https://www.cve.org/CVERecord?id=CVE-2025-40110
Référence CVE CVE-2025-40111
https://www.cve.org/CVERecord?id=CVE-2025-40111
Référence CVE CVE-2025-40115
https://www.cve.org/CVERecord?id=CVE-2025-40115
Référence CVE CVE-2025-40116
https://www.cve.org/CVERecord?id=CVE-2025-40116
Référence CVE CVE-2025-40118
https://www.cve.org/CVERecord?id=CVE-2025-40118
Référence CVE CVE-2025-40120
https://www.cve.org/CVERecord?id=CVE-2025-40120
Référence CVE CVE-2025-40121
https://www.cve.org/CVERecord?id=CVE-2025-40121
Référence CVE CVE-2025-40127
https://www.cve.org/CVERecord?id=CVE-2025-40127
Référence CVE CVE-2025-40129
https://www.cve.org/CVERecord?id=CVE-2025-40129
Référence CVE CVE-2025-40139
https://www.cve.org/CVERecord?id=CVE-2025-40139
Référence CVE CVE-2025-40140
https://www.cve.org/CVERecord?id=CVE-2025-40140
Référence CVE CVE-2025-40141
https://www.cve.org/CVERecord?id=CVE-2025-40141
Référence CVE CVE-2025-40149
https://www.cve.org/CVERecord?id=CVE-2025-40149
Référence CVE CVE-2025-40154
https://www.cve.org/CVERecord?id=CVE-2025-40154
Référence CVE CVE-2025-40156
https://www.cve.org/CVERecord?id=CVE-2025-40156
Référence CVE CVE-2025-40157
https://www.cve.org/CVERecord?id=CVE-2025-40157
Référence CVE CVE-2025-40159
https://www.cve.org/CVERecord?id=CVE-2025-40159
Référence CVE CVE-2025-40164
https://www.cve.org/CVERecord?id=CVE-2025-40164
Référence CVE CVE-2025-40168
https://www.cve.org/CVERecord?id=CVE-2025-40168
Référence CVE CVE-2025-40169
https://www.cve.org/CVERecord?id=CVE-2025-40169
Référence CVE CVE-2025-40171
https://www.cve.org/CVERecord?id=CVE-2025-40171
Référence CVE CVE-2025-40172
https://www.cve.org/CVERecord?id=CVE-2025-40172
Référence CVE CVE-2025-40173
https://www.cve.org/CVERecord?id=CVE-2025-40173
Référence CVE CVE-2025-40176
https://www.cve.org/CVERecord?id=CVE-2025-40176
Référence CVE CVE-2025-40180
https://www.cve.org/CVERecord?id=CVE-2025-40180
Référence CVE CVE-2025-40183
https://www.cve.org/CVERecord?id=CVE-2025-40183
Référence CVE CVE-2025-40185
https://www.cve.org/CVERecord?id=CVE-2025-40185
Référence CVE CVE-2025-40186
https://www.cve.org/CVERecord?id=CVE-2025-40186
Référence CVE CVE-2025-40188
https://www.cve.org/CVERecord?id=CVE-2025-40188
Référence CVE CVE-2025-40194
https://www.cve.org/CVERecord?id=CVE-2025-40194
Référence CVE CVE-2025-40198
https://www.cve.org/CVERecord?id=CVE-2025-40198
Référence CVE CVE-2025-40200
https://www.cve.org/CVERecord?id=CVE-2025-40200
Référence CVE CVE-2025-40204
https://www.cve.org/CVERecord?id=CVE-2025-40204
Référence CVE CVE-2025-40205
https://www.cve.org/CVERecord?id=CVE-2025-40205
Référence CVE CVE-2025-40206
https://www.cve.org/CVERecord?id=CVE-2025-40206
Référence CVE CVE-2025-40207
https://www.cve.org/CVERecord?id=CVE-2025-40207

Gestion détaillée du document

Date	Description
26 décembre 2025	Version initiale