S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 02 septembre 2022
N° CERTFR-2022-AVI-790
Affaire suivie par: CERT-FR
le 02 septembre 2022

Avis du CERT-FR

Objet: Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence CERTFR-2022-AVI-790
Titre Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version 02 septembre 2022
Date de la dernière version 02 septembre 2022
Source(s) Bulletin de sécurité SUSE SUSE-SU-2022:2892-2 du 25 août 2022
Bulletin de sécurité SUSE SUSE-SU-2022:2875-2 du 23 août 2022
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque(s)

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Élévation de privilèges

Systèmes affectés

  • openSUSE Leap Micro 5.2

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une élévation de privilèges, une atteinte à l'intégrité des données, un déni de service à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

  • Bulletin de sécurité SUSE du 25 août 2022
    https://www.suse.com/support/update/announcement/2022/suse-su-20222892-2/
  • Bulletin de sécurité SUSE du 23 août 2022
    https://www.suse.com/support/update/announcement/2022/suse-su-20222875-2/
  • Référence CVE CVE-2020-36557
    https://www.cve.org/CVERecord?id=CVE-2020-36557
  • Référence CVE CVE-2022-20166
    https://www.cve.org/CVERecord?id=CVE-2022-20166
  • Référence CVE CVE-2022-21505
    https://www.cve.org/CVERecord?id=CVE-2022-21505
  • Référence CVE CVE-2022-33741
    https://www.cve.org/CVERecord?id=CVE-2022-33741
  • Référence CVE CVE-2022-36946
    https://www.cve.org/CVERecord?id=CVE-2022-36946
  • Référence CVE CVE-2021-33655
    https://www.cve.org/CVERecord?id=CVE-2021-33655
  • Référence CVE CVE-2022-1462
    https://www.cve.org/CVERecord?id=CVE-2022-1462
  • Référence CVE CVE-2022-2318
    https://www.cve.org/CVERecord?id=CVE-2022-2318
  • Référence CVE CVE-2022-26365
    https://www.cve.org/CVERecord?id=CVE-2022-26365
  • Référence CVE CVE-2022-2639
    https://www.cve.org/CVERecord?id=CVE-2022-2639
  • Référence CVE CVE-2020-36558
    https://www.cve.org/CVERecord?id=CVE-2020-36558
  • Référence CVE CVE-2021-33656
    https://www.cve.org/CVERecord?id=CVE-2021-33656
  • Référence CVE CVE-2022-29581
    https://www.cve.org/CVERecord?id=CVE-2022-29581
  • Référence CVE CVE-2022-33740
    https://www.cve.org/CVERecord?id=CVE-2022-33740
  • Référence CVE CVE-2020-36516
    https://www.cve.org/CVERecord?id=CVE-2020-36516
  • Référence CVE CVE-2022-1116
    https://www.cve.org/CVERecord?id=CVE-2022-1116
  • Référence CVE CVE-2022-33742
    https://www.cve.org/CVERecord?id=CVE-2022-33742
  • Référence CVE CVE-2022-32250
    https://www.cve.org/CVERecord?id=CVE-2022-32250

    • Gestion détaillée du document

      le 02 septembre 2022
      Version initiale