Objet: Multiples vulnérabilités dans le noyau Linux de SUSE

• Référence: CERTFR-2024-AVI-0242
• Titre: Multiples vulnérabilités dans le noyau Linux de SUSE
• Date de la première version: 22 mars 2024
• Date de la dernière version: 22 mars 2024
• Source(s): Bulletin de sécurité SUSE SUSE-SU-2024:0855-1 du 12 mars 2024; Bulletin de sécurité SUSE SUSE-SU-2024:0856-1 du 13 mars 2024; Bulletin de sécurité SUSE SUSE-SU-2024:0857-1 du 13 mars 2024; Bulletin de sécurité SUSE SUSE-SU-2024:0858-1 du 13 mars 2024; Bulletin de sécurité SUSE SUSE-SU-2024:0900-1 du 14 mars 2024; Bulletin de sécurité SUSE SUSE-SU-2024:0900-2 du 15 mars 2024; Bulletin de sécurité SUSE SUSE-SU-2024:0910-1 du 15 mars 2024
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire
• Non spécifié par l'éditeur
• Élévation de privilèges

Systèmes affectés

• Basesystem Module 15-SP5
• Development Tools Module 15-SP5
• Legacy Module 15-SP5
• openSUSE Leap 15.4
• openSUSE Leap 15.5
• openSUSE Leap Micro 5.3
• openSUSE Leap Micro 5.4
• SUSE Linux Enterprise Desktop 15 SP4 LTSS 15-SP4
• SUSE Linux Enterprise Desktop 15 SP5
• SUSE Linux Enterprise High Availability Extension 15 SP4
• SUSE Linux Enterprise High Availability Extension 15 SP5
• SUSE Linux Enterprise High Performance Computing 15 SP4
• SUSE Linux Enterprise High Performance Computing 15 SP5
• SUSE Linux Enterprise High Performance Computing ESPOS 15 SP4
• SUSE Linux Enterprise High Performance Computing LTSS 15 SP4
• SUSE Linux Enterprise Live Patching 15-SP4
• SUSE Linux Enterprise Live Patching 15-SP5
• SUSE Linux Enterprise Micro 5.3
• SUSE Linux Enterprise Micro 5.4
• SUSE Linux Enterprise Micro 5.5
• SUSE Linux Enterprise Micro for Rancher 5.3
• SUSE Linux Enterprise Micro for Rancher 5.4
• SUSE Linux Enterprise Real Time 15 SP4
• SUSE Linux Enterprise Real Time 15 SP5
• SUSE Linux Enterprise Server 15 SP4
• SUSE Linux Enterprise Server 15 SP4 LTSS 15-SP4
• SUSE Linux Enterprise Server 15 SP5
• SUSE Linux Enterprise Server for SAP Applications 15 SP4
• SUSE Linux Enterprise Server for SAP Applications 15 SP5
• SUSE Linux Enterprise Workstation Extension 15 SP5
• SUSE Manager Proxy 4.3
• SUSE Manager Retail Branch Server 4.3
• SUSE Manager Server 4.3
• SUSE Real Time Module 15-SP5

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité SUSE SUSE-SU-2024:0855-1 du 12 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20240855-1
• Bulletin de sécurité SUSE SUSE-SU-2024:0856-1 du 13 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20240856-1
• Bulletin de sécurité SUSE SUSE-SU-2024:0857-1 du 13 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20240857-1
• Bulletin de sécurité SUSE SUSE-SU-2024:0858-1 du 13 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20240858-1
• Bulletin de sécurité SUSE SUSE-SU-2024:0900-1 du 14 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20240900-1
• Bulletin de sécurité SUSE SUSE-SU-2024:0900-2 du 15 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20240900-2
• Bulletin de sécurité SUSE SUSE-SU-2024:0910-1 du 15 mars 2024
https://www.suse.com/support/update/announcement/2024/suse-su-20240910-1
• Référence CVE CVE-2019-25162
https://www.cve.org/CVERecord?id=CVE-2019-25162
• Référence CVE CVE-2020-36777
https://www.cve.org/CVERecord?id=CVE-2020-36777
• Référence CVE CVE-2020-36784
https://www.cve.org/CVERecord?id=CVE-2020-36784
• Référence CVE CVE-2021-46904
https://www.cve.org/CVERecord?id=CVE-2021-46904
• Référence CVE CVE-2021-46905
https://www.cve.org/CVERecord?id=CVE-2021-46905
• Référence CVE CVE-2021-46906
https://www.cve.org/CVERecord?id=CVE-2021-46906
• Référence CVE CVE-2021-46915
https://www.cve.org/CVERecord?id=CVE-2021-46915
• Référence CVE CVE-2021-46923
https://www.cve.org/CVERecord?id=CVE-2021-46923
• Référence CVE CVE-2021-46924
https://www.cve.org/CVERecord?id=CVE-2021-46924
• Référence CVE CVE-2021-46929
https://www.cve.org/CVERecord?id=CVE-2021-46929
• Référence CVE CVE-2021-46932
https://www.cve.org/CVERecord?id=CVE-2021-46932
• Référence CVE CVE-2021-46934
https://www.cve.org/CVERecord?id=CVE-2021-46934
• Référence CVE CVE-2021-46953
https://www.cve.org/CVERecord?id=CVE-2021-46953
• Référence CVE CVE-2021-46964
https://www.cve.org/CVERecord?id=CVE-2021-46964
• Référence CVE CVE-2021-46966
https://www.cve.org/CVERecord?id=CVE-2021-46966
• Référence CVE CVE-2021-46968
https://www.cve.org/CVERecord?id=CVE-2021-46968
• Référence CVE CVE-2021-46974
https://www.cve.org/CVERecord?id=CVE-2021-46974
• Référence CVE CVE-2021-46989
https://www.cve.org/CVERecord?id=CVE-2021-46989
• Référence CVE CVE-2021-47005
https://www.cve.org/CVERecord?id=CVE-2021-47005
• Référence CVE CVE-2021-47012
https://www.cve.org/CVERecord?id=CVE-2021-47012
• Référence CVE CVE-2021-47013
https://www.cve.org/CVERecord?id=CVE-2021-47013
• Référence CVE CVE-2021-47054
https://www.cve.org/CVERecord?id=CVE-2021-47054
• Référence CVE CVE-2021-47060
https://www.cve.org/CVERecord?id=CVE-2021-47060
• Référence CVE CVE-2021-47061
https://www.cve.org/CVERecord?id=CVE-2021-47061
• Référence CVE CVE-2021-47069
https://www.cve.org/CVERecord?id=CVE-2021-47069
• Référence CVE CVE-2021-47076
https://www.cve.org/CVERecord?id=CVE-2021-47076
• Référence CVE CVE-2021-47078
https://www.cve.org/CVERecord?id=CVE-2021-47078
• Référence CVE CVE-2021-47083
https://www.cve.org/CVERecord?id=CVE-2021-47083
• Référence CVE CVE-2022-20154
https://www.cve.org/CVERecord?id=CVE-2022-20154
• Référence CVE CVE-2022-48627
https://www.cve.org/CVERecord?id=CVE-2022-48627
• Référence CVE CVE-2022-48628
https://www.cve.org/CVERecord?id=CVE-2022-48628
• Référence CVE CVE-2023-28746
https://www.cve.org/CVERecord?id=CVE-2023-28746
• Référence CVE CVE-2023-35827
https://www.cve.org/CVERecord?id=CVE-2023-35827
• Référence CVE CVE-2023-46343
https://www.cve.org/CVERecord?id=CVE-2023-46343
• Référence CVE CVE-2023-51042
https://www.cve.org/CVERecord?id=CVE-2023-51042
• Référence CVE CVE-2023-5197
https://www.cve.org/CVERecord?id=CVE-2023-5197
• Référence CVE CVE-2023-52340
https://www.cve.org/CVERecord?id=CVE-2023-52340
• Référence CVE CVE-2023-52429
https://www.cve.org/CVERecord?id=CVE-2023-52429
• Référence CVE CVE-2023-52439
https://www.cve.org/CVERecord?id=CVE-2023-52439
• Référence CVE CVE-2023-52443
https://www.cve.org/CVERecord?id=CVE-2023-52443
• Référence CVE CVE-2023-52445
https://www.cve.org/CVERecord?id=CVE-2023-52445
• Référence CVE CVE-2023-52447
https://www.cve.org/CVERecord?id=CVE-2023-52447
• Référence CVE CVE-2023-52448
https://www.cve.org/CVERecord?id=CVE-2023-52448
• Référence CVE CVE-2023-52449
https://www.cve.org/CVERecord?id=CVE-2023-52449
• Référence CVE CVE-2023-52451
https://www.cve.org/CVERecord?id=CVE-2023-52451
• Référence CVE CVE-2023-52452
https://www.cve.org/CVERecord?id=CVE-2023-52452
• Référence CVE CVE-2023-52456
https://www.cve.org/CVERecord?id=CVE-2023-52456
• Référence CVE CVE-2023-52457
https://www.cve.org/CVERecord?id=CVE-2023-52457
• Référence CVE CVE-2023-52462
https://www.cve.org/CVERecord?id=CVE-2023-52462
• Référence CVE CVE-2023-52463
https://www.cve.org/CVERecord?id=CVE-2023-52463
• Référence CVE CVE-2023-52464
https://www.cve.org/CVERecord?id=CVE-2023-52464
• Référence CVE CVE-2023-52467
https://www.cve.org/CVERecord?id=CVE-2023-52467
• Référence CVE CVE-2023-52475
https://www.cve.org/CVERecord?id=CVE-2023-52475
• Référence CVE CVE-2023-52478
https://www.cve.org/CVERecord?id=CVE-2023-52478
• Référence CVE CVE-2023-52482
https://www.cve.org/CVERecord?id=CVE-2023-52482
• Référence CVE CVE-2023-52484
https://www.cve.org/CVERecord?id=CVE-2023-52484
• Référence CVE CVE-2023-52502
https://www.cve.org/CVERecord?id=CVE-2023-52502
• Référence CVE CVE-2023-52530
https://www.cve.org/CVERecord?id=CVE-2023-52530
• Référence CVE CVE-2023-52531
https://www.cve.org/CVERecord?id=CVE-2023-52531
• Référence CVE CVE-2023-52532
https://www.cve.org/CVERecord?id=CVE-2023-52532
• Référence CVE CVE-2023-52559
https://www.cve.org/CVERecord?id=CVE-2023-52559
• Référence CVE CVE-2023-52569
https://www.cve.org/CVERecord?id=CVE-2023-52569
• Référence CVE CVE-2023-52574
https://www.cve.org/CVERecord?id=CVE-2023-52574
• Référence CVE CVE-2023-52597
https://www.cve.org/CVERecord?id=CVE-2023-52597
• Référence CVE CVE-2023-52605
https://www.cve.org/CVERecord?id=CVE-2023-52605
• Référence CVE CVE-2023-6270
https://www.cve.org/CVERecord?id=CVE-2023-6270
• Référence CVE CVE-2023-6817
https://www.cve.org/CVERecord?id=CVE-2023-6817
• Référence CVE CVE-2024-0340
https://www.cve.org/CVERecord?id=CVE-2024-0340
• Référence CVE CVE-2024-0607
https://www.cve.org/CVERecord?id=CVE-2024-0607
• Référence CVE CVE-2024-1151
https://www.cve.org/CVERecord?id=CVE-2024-1151
• Référence CVE CVE-2024-23849
https://www.cve.org/CVERecord?id=CVE-2024-23849
• Référence CVE CVE-2024-23850
https://www.cve.org/CVERecord?id=CVE-2024-23850
• Référence CVE CVE-2024-23851
https://www.cve.org/CVERecord?id=CVE-2024-23851
• Référence CVE CVE-2024-25744
https://www.cve.org/CVERecord?id=CVE-2024-25744
• Référence CVE CVE-2024-26585
https://www.cve.org/CVERecord?id=CVE-2024-26585
• Référence CVE CVE-2024-26586
https://www.cve.org/CVERecord?id=CVE-2024-26586
• Référence CVE CVE-2024-26589
https://www.cve.org/CVERecord?id=CVE-2024-26589
• Référence CVE CVE-2024-26591
https://www.cve.org/CVERecord?id=CVE-2024-26591
• Référence CVE CVE-2024-26593
https://www.cve.org/CVERecord?id=CVE-2024-26593
• Référence CVE CVE-2024-26595
https://www.cve.org/CVERecord?id=CVE-2024-26595
• Référence CVE CVE-2024-26598
https://www.cve.org/CVERecord?id=CVE-2024-26598
• Référence CVE CVE-2024-26602
https://www.cve.org/CVERecord?id=CVE-2024-26602
• Référence CVE CVE-2024-26603
https://www.cve.org/CVERecord?id=CVE-2024-26603
• Référence CVE CVE-2024-26607
https://www.cve.org/CVERecord?id=CVE-2024-26607
• Référence CVE CVE-2024-26622
https://www.cve.org/CVERecord?id=CVE-2024-26622

Gestion détaillée du document

le 22 mars 2024

Version initiale