Objet: Multiples vulnérabilités dans le noyau Linux de SUSE

• Référence: CERTFR-2022-AVI-141
• Titre: Multiples vulnérabilités dans le noyau Linux de SUSE
• Date de la première version: 11 février 2022
• Date de la dernière version: 11 février 2022
• Source(s): Bulletin de sécurité SUSE suse-su-20220362-1 du 10 février 2022; Bulletin de sécurité SUSE suse-su-20220363-1 du 10 février 2022; Bulletin de sécurité SUSE suse-su-20220364-1 du 10 février 2022; Bulletin de sécurité SUSE suse-su-20220365-1 du 10 février 2022; Bulletin de sécurité SUSE suse-su-20220366-1 du 10 février 2022; Bulletin de sécurité SUSE suse-su-20220367-1 du 10 février 2022
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Déni de service
• Élévation de privilèges

Systèmes affectés

• HPE Helion Openstack 8
• SUSE CaaS Platform 4.0
• SUSE Enterprise Storage 6
• SUSE Enterprise Storage 7
• SUSE Linux Enterprise Desktop 12-SP5
• SUSE Linux Enterprise High Availability 12-SP3
• SUSE Linux Enterprise High Availability 12-SP5
• SUSE Linux Enterprise High Availability 15
• SUSE Linux Enterprise High Availability 15-SP1
• SUSE Linux Enterprise High Availability 15-SP2
• SUSE Linux Enterprise High Performance Computing 12-SP3
• SUSE Linux Enterprise High Performance Computing 12-SP5
• SUSE Linux Enterprise High Performance Computing 15
• SUSE Linux Enterprise High Performance Computing 15-ESPOS
• SUSE Linux Enterprise High Performance Computing 15-LTSS
• SUSE Linux Enterprise High Performance Computing 15-SP1
• SUSE Linux Enterprise High Performance Computing 15-SP1-ESPOS
• SUSE Linux Enterprise High Performance Computing 15-SP1-LTSS
• SUSE Linux Enterprise High Performance Computing 15-SP2
• SUSE Linux Enterprise High Performance Computing 15-SP2-ESPOS
• SUSE Linux Enterprise High Performance Computing 15-SP2-LTSS
• SUSE Linux Enterprise High Performance Computing 15-SP3
• SUSE Linux Enterprise Live Patching 12-SP5
• SUSE Linux Enterprise Micro 5.0
• SUSE Linux Enterprise Module for Live Patching 15
• SUSE Linux Enterprise Module for Live Patching 15-SP1
• SUSE Linux Enterprise Module for Live Patching 15-SP2
• SUSE Linux Enterprise Module for Public Cloud 15-SP3
• SUSE Linux Enterprise Realtime Extension 15-SP2
• SUSE Linux Enterprise Server 12-SP3
• SUSE Linux Enterprise Server 12-SP3-BCL
• SUSE Linux Enterprise Server 12-SP3-LTSS
• SUSE Linux Enterprise Server 12-SP4
• SUSE Linux Enterprise Server 12-SP5
• SUSE Linux Enterprise Server 15
• SUSE Linux Enterprise Server 15-LTSS
• SUSE Linux Enterprise Server 15-SP1
• SUSE Linux Enterprise Server 15-SP1-BCL
• SUSE Linux Enterprise Server 15-SP1-LTSS
• SUSE Linux Enterprise Server 15-SP2
• SUSE Linux Enterprise Server 15-SP2-BCL
• SUSE Linux Enterprise Server 15-SP2-LTSS
• SUSE Linux Enterprise Server 15-SP3
• SUSE Linux Enterprise Server for SAP 12-SP3
• SUSE Linux Enterprise Server for SAP 15
• SUSE Linux Enterprise Server for SAP 15-SP1
• SUSE Linux Enterprise Server for SAP 15-SP2
• SUSE Linux Enterprise Server for SAP Applications 12-SP3
• SUSE Linux Enterprise Server for SAP Applications 12-SP4
• SUSE Linux Enterprise Server for SAP Applications 12-SP5
• SUSE Linux Enterprise Server for SAP Applications 15
• SUSE Linux Enterprise Server for SAP Applications 15-SP1
• SUSE Linux Enterprise Server for SAP Applications 15-SP2
• SUSE Linux Enterprise Server for SAP Applications 15-SP3
• SUSE Linux Enterprise Software Development Kit 12-SP5
• SUSE Linux Enterprise Storage 6
• SUSE Linux Enterprise Storage 7
• SUSE Linux Enterprise Workstation Extension 12-SP5
• SUSE Manager Proxy 4.0
• SUSE Manager Proxy 4.1
• SUSE Manager Proxy 4.2
• SUSE Manager Retail Branch Server 4.1
• SUSE Manager Server 4.0
• SUSE Manager Server 4.1
• SUSE Manager Server 4.2
• SUSE OpenStack Cloud 8
• SUSE OpenStack Cloud Crowbar

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité SUSE suse-su-20220362-1 du 10 février 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20220362-1/
• Bulletin de sécurité SUSE suse-su-20220363-1 du 10 février 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20220363-1/
• Bulletin de sécurité SUSE suse-su-20220364-1 du 10 février 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20220364-1/
• Bulletin de sécurité SUSE suse-su-20220365-1 du 10 février 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20220365-1/
• Bulletin de sécurité SUSE suse-su-20220366-1 du 10 février 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20220366-1/
• Bulletin de sécurité SUSE suse-su-20220367-1 du 10 février 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20220367-1/
• Référence CVE CVE-2018-25020
https://www.cve.org/CVERecord?id=CVE-2018-25020
• Référence CVE CVE-2019-0136
https://www.cve.org/CVERecord?id=CVE-2019-0136
• Référence CVE CVE-2019-15126
https://www.cve.org/CVERecord?id=CVE-2019-15126
• Référence CVE CVE-2020-27820
https://www.cve.org/CVERecord?id=CVE-2020-27820
• Référence CVE CVE-2020-28097
https://www.cve.org/CVERecord?id=CVE-2020-28097
• Référence CVE CVE-2020-35519
https://www.cve.org/CVERecord?id=CVE-2020-35519
• Référence CVE CVE-2021-0920
https://www.cve.org/CVERecord?id=CVE-2021-0920
• Référence CVE CVE-2021-0935
https://www.cve.org/CVERecord?id=CVE-2021-0935
• Référence CVE CVE-2021-22600
https://www.cve.org/CVERecord?id=CVE-2021-22600
• Référence CVE CVE-2021-28711
https://www.cve.org/CVERecord?id=CVE-2021-28711
• Référence CVE CVE-2021-28712
https://www.cve.org/CVERecord?id=CVE-2021-28712
• Référence CVE CVE-2021-28713
https://www.cve.org/CVERecord?id=CVE-2021-28713
• Référence CVE CVE-2021-28714
https://www.cve.org/CVERecord?id=CVE-2021-28714
• Référence CVE CVE-2021-28715
https://www.cve.org/CVERecord?id=CVE-2021-28715
• Référence CVE CVE-2021-33098
https://www.cve.org/CVERecord?id=CVE-2021-33098
• Référence CVE CVE-2021-3564
https://www.cve.org/CVERecord?id=CVE-2021-3564
• Référence CVE CVE-2021-39648
https://www.cve.org/CVERecord?id=CVE-2021-39648
• Référence CVE CVE-2021-39657
https://www.cve.org/CVERecord?id=CVE-2021-39657
• Référence CVE CVE-2021-39685
https://www.cve.org/CVERecord?id=CVE-2021-39685
• Référence CVE CVE-2021-4002
https://www.cve.org/CVERecord?id=CVE-2021-4002
• Référence CVE CVE-2021-4083
https://www.cve.org/CVERecord?id=CVE-2021-4083
• Référence CVE CVE-2021-4135
https://www.cve.org/CVERecord?id=CVE-2021-4135
• Référence CVE CVE-2021-4149
https://www.cve.org/CVERecord?id=CVE-2021-4149
• Référence CVE CVE-2021-4155
https://www.cve.org/CVERecord?id=CVE-2021-4155
• Référence CVE CVE-2021-4159
https://www.cve.org/CVERecord?id=CVE-2021-4159
• Référence CVE CVE-2021-4197
https://www.cve.org/CVERecord?id=CVE-2021-4197
• Référence CVE CVE-2021-4202
https://www.cve.org/CVERecord?id=CVE-2021-4202
• Référence CVE CVE-2021-43975
https://www.cve.org/CVERecord?id=CVE-2021-43975
• Référence CVE CVE-2021-43976
https://www.cve.org/CVERecord?id=CVE-2021-43976
• Référence CVE CVE-2021-44733
https://www.cve.org/CVERecord?id=CVE-2021-44733
• Référence CVE CVE-2021-45095
https://www.cve.org/CVERecord?id=CVE-2021-45095
• Référence CVE CVE-2021-45485
https://www.cve.org/CVERecord?id=CVE-2021-45485
• Référence CVE CVE-2021-45486
https://www.cve.org/CVERecord?id=CVE-2021-45486
• Référence CVE CVE-2022-0286
https://www.cve.org/CVERecord?id=CVE-2022-0286
• Référence CVE CVE-2022-0322
https://www.cve.org/CVERecord?id=CVE-2022-0322
• Référence CVE CVE-2022-0330
https://www.cve.org/CVERecord?id=CVE-2022-0330
• Référence CVE CVE-2022-0435
https://www.cve.org/CVERecord?id=CVE-2022-0435
• Référence CVE CVE-2022-22942
https://www.cve.org/CVERecord?id=CVE-2022-22942

Gestion détaillée du document

le 11 février 2022

Version initiale