Risque(s)
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Exécution de code arbitraire
- Elévation de privilèges
- Non spécifié par l'éditeur
Systèmes affectés
- SUSE Linux Enterprise High Availability Extension 12 SP5
- SUSE Linux Enterprise High Performance Computing 12 SP5
- SUSE Linux Enterprise High Performance Computing 15 SP4
- SUSE Linux Enterprise Live Patching 12-SP5
- SUSE Linux Enterprise Live Patching 15-SP4
- SUSE Linux Enterprise Micro 5.3
- SUSE Linux Enterprise Micro 5.4
- SUSE Linux Enterprise Real Time 15 SP4
- SUSE Linux Enterprise Server 12 SP5
- SUSE Linux Enterprise Server 15 SP4
- SUSE Linux Enterprise Server for SAP Applications 12 SP5
- SUSE Linux Enterprise Server for SAP Applications 15 SP4
- SUSE Linux Enterprise Software Development Kit 12 SP5
- SUSE Linux Enterprise Workstation Extension 12 12-SP5
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une exécution de code arbitraire, un contournement de la politique de sécurité, une élévation de privilèges et un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité SUSE SUSE-SU-2023:0618-1 du 06 mars 2023
https://www.suse.com/support/update/announcement/2023/suse-su-20230618-1/ - Bulletin de sécurité SUSE SUSE-SU-2023:0634-1 du 07 mars 2023
https://www.suse.com/support/update/announcement/2023/suse-su-20230634-1/ - Bulletin de sécurité SUSE SUSE-SU-2023:0635-1 du 07 mars 2023
https://www.suse.com/support/update/announcement/2023/suse-su-20230635-1/ - Bulletin de sécurité SUSE SUSE-SU-2023:0637-1 du 07 mars 2023
https://www.suse.com/support/update/announcement/2023/suse-su-20230637-1/ - Référence CVE CVE-2017-5754
https://www.cve.org/CVERecord?id=CVE-2017-5754 - Référence CVE CVE-2021-4203
https://www.cve.org/CVERecord?id=CVE-2021-4203 - Référence CVE CVE-2022-2991
https://www.cve.org/CVERecord?id=CVE-2022-2991 - Référence CVE CVE-2022-3107
https://www.cve.org/CVERecord?id=CVE-2022-3107 - Référence CVE CVE-2022-3108
https://www.cve.org/CVERecord?id=CVE-2022-3108 - Référence CVE CVE-2022-3564
https://www.cve.org/CVERecord?id=CVE-2022-3564 - Référence CVE CVE-2022-36280
https://www.cve.org/CVERecord?id=CVE-2022-36280 - Référence CVE CVE-2022-4662
https://www.cve.org/CVERecord?id=CVE-2022-4662 - Référence CVE CVE-2022-47929
https://www.cve.org/CVERecord?id=CVE-2022-47929 - Référence CVE CVE-2023-0045
https://www.cve.org/CVERecord?id=CVE-2023-0045 - Référence CVE CVE-2023-0179
https://www.cve.org/CVERecord?id=CVE-2023-0179 - Référence CVE CVE-2023-0266
https://www.cve.org/CVERecord?id=CVE-2023-0266 - Référence CVE CVE-2023-0590
https://www.cve.org/CVERecord?id=CVE-2023-0590 - Référence CVE CVE-2023-23454
https://www.cve.org/CVERecord?id=CVE-2023-23454
