Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Exécution de code arbitraire
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- SUSE Linux Enterprise High Availability 12-SP5
- SUSE Linux Enterprise Live Patching 12-SP5
- SUSE Linux Enterprise Module for Realtime 15-SP2
- SUSE Linux Enterprise Server 12-SP5
- SUSE Linux Enterprise Software Development Kit 12-SP5
- SUSE Linux Enterprise Workstation Extension 12-SP5
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire et un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité SUSE suse-su-20211210-1 du 15 avril 2021 https://www.suse.com/support/update/announcement/2021/suse-su-20211210-1/
- Bulletin de sécurité SUSE suse-su-20211211-1 du 15 avril 2021 https://www.suse.com/support/update/announcement/2021/suse-su-20211211-1/
- Référence CVE CVE-2019-18814 https://www.cve.org/CVERecord?id=CVE-2019-18814
- Référence CVE CVE-2019-19769 https://www.cve.org/CVERecord?id=CVE-2019-19769
- Référence CVE CVE-2020-0433 https://www.cve.org/CVERecord?id=CVE-2020-0433
- Référence CVE CVE-2020-25670 https://www.cve.org/CVERecord?id=CVE-2020-25670
- Référence CVE CVE-2020-25671 https://www.cve.org/CVERecord?id=CVE-2020-25671
- Référence CVE CVE-2020-25672 https://www.cve.org/CVERecord?id=CVE-2020-25672
- Référence CVE CVE-2020-25673 https://www.cve.org/CVERecord?id=CVE-2020-25673
- Référence CVE CVE-2020-27170 https://www.cve.org/CVERecord?id=CVE-2020-27170
- Référence CVE CVE-2020-27171 https://www.cve.org/CVERecord?id=CVE-2020-27171
- Référence CVE CVE-2020-27815 https://www.cve.org/CVERecord?id=CVE-2020-27815
- Référence CVE CVE-2020-29368 https://www.cve.org/CVERecord?id=CVE-2020-29368
- Référence CVE CVE-2020-29374 https://www.cve.org/CVERecord?id=CVE-2020-29374
- Référence CVE CVE-2020-35519 https://www.cve.org/CVERecord?id=CVE-2020-35519
- Référence CVE CVE-2020-36310 https://www.cve.org/CVERecord?id=CVE-2020-36310
- Référence CVE CVE-2020-36311 https://www.cve.org/CVERecord?id=CVE-2020-36311
- Référence CVE CVE-2020-36312 https://www.cve.org/CVERecord?id=CVE-2020-36312
- Référence CVE CVE-2021-20219 https://www.cve.org/CVERecord?id=CVE-2021-20219
- Référence CVE CVE-2021-26930 https://www.cve.org/CVERecord?id=CVE-2021-26930
- Référence CVE CVE-2021-26931 https://www.cve.org/CVERecord?id=CVE-2021-26931
- Référence CVE CVE-2021-26932 https://www.cve.org/CVERecord?id=CVE-2021-26932
- Référence CVE CVE-2021-27363 https://www.cve.org/CVERecord?id=CVE-2021-27363
- Référence CVE CVE-2021-27364 https://www.cve.org/CVERecord?id=CVE-2021-27364
- Référence CVE CVE-2021-27365 https://www.cve.org/CVERecord?id=CVE-2021-27365
- Référence CVE CVE-2021-28038 https://www.cve.org/CVERecord?id=CVE-2021-28038
- Référence CVE CVE-2021-28375 https://www.cve.org/CVERecord?id=CVE-2021-28375
- Référence CVE CVE-2021-28660 https://www.cve.org/CVERecord?id=CVE-2021-28660
- Référence CVE CVE-2021-28688 https://www.cve.org/CVERecord?id=CVE-2021-28688
- Référence CVE CVE-2021-28950 https://www.cve.org/CVERecord?id=CVE-2021-28950
- Référence CVE CVE-2021-28964 https://www.cve.org/CVERecord?id=CVE-2021-28964
- Référence CVE CVE-2021-28971 https://www.cve.org/CVERecord?id=CVE-2021-28971
- Référence CVE CVE-2021-28972 https://www.cve.org/CVERecord?id=CVE-2021-28972
- Référence CVE CVE-2021-29154 https://www.cve.org/CVERecord?id=CVE-2021-29154
- Référence CVE CVE-2021-29264 https://www.cve.org/CVERecord?id=CVE-2021-29264
- Référence CVE CVE-2021-29265 https://www.cve.org/CVERecord?id=CVE-2021-29265
- Référence CVE CVE-2021-29647 https://www.cve.org/CVERecord?id=CVE-2021-29647
- Référence CVE CVE-2021-30002 https://www.cve.org/CVERecord?id=CVE-2021-30002
- Référence CVE CVE-2021-3428 https://www.cve.org/CVERecord?id=CVE-2021-3428
- Référence CVE CVE-2021-3444 https://www.cve.org/CVERecord?id=CVE-2021-3444
- Référence CVE CVE-2021-3483 https://www.cve.org/CVERecord?id=CVE-2021-3483
