Multiples vulnérabilités dans le noyau Linux de SUSE

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

openSUSE Leap 15.3
openSUSE Leap 15.5
openSUSE Leap Micro 5.3
openSUSE Leap Micro 5.4
SUSE Linux Enterprise High Availability Extension 12 SP5
SUSE Linux Enterprise High Availability Extension 15 SP2
SUSE Linux Enterprise High Performance Computing 12 SP5
SUSE Linux Enterprise High Performance Computing 15 SP2
SUSE Linux Enterprise High Performance Computing 15 SP2 LTSS 15-SP2
SUSE Linux Enterprise High Performance Computing 15 SP3
SUSE Linux Enterprise High Performance Computing 15 SP4
SUSE Linux Enterprise High Performance Computing 15 SP5
SUSE Linux Enterprise Live Patching 12-SP5
SUSE Linux Enterprise Live Patching 15-SP2
SUSE Linux Enterprise Live Patching 15-SP3
SUSE Linux Enterprise Live Patching 15-SP4
SUSE Linux Enterprise Live Patching 15-SP5
SUSE Linux Enterprise Micro 5.1
SUSE Linux Enterprise Micro 5.2
SUSE Linux Enterprise Micro 5.3
SUSE Linux Enterprise Micro 5.4
SUSE Linux Enterprise Micro 5.5
SUSE Linux Enterprise Micro for Rancher 5.3
SUSE Linux Enterprise Micro for Rancher 5.4
SUSE Linux Enterprise Real Time 12 SP5
SUSE Linux Enterprise Real Time 15 SP4
SUSE Linux Enterprise Real Time 15 SP5
SUSE Linux Enterprise Server 12 SP5
SUSE Linux Enterprise Server 15 SP2
SUSE Linux Enterprise Server 15 SP2 Business Critical Linux 15-SP2
SUSE Linux Enterprise Server 15 SP2 LTSS 15-SP2
SUSE Linux Enterprise Server 15 SP3
SUSE Linux Enterprise Server 15 SP4
SUSE Linux Enterprise Server 15 SP5
SUSE Linux Enterprise Server for SAP Applications 12 SP5
SUSE Linux Enterprise Server for SAP Applications 15 SP2
SUSE Linux Enterprise Server for SAP Applications 15 SP3
SUSE Linux Enterprise Server for SAP Applications 15 SP4
SUSE Linux Enterprise Server for SAP Applications 15 SP5
SUSE Linux Enterprise Software Development Kit 12 SP5
SUSE Linux Enterprise Workstation Extension 12 12-SP5
SUSE Manager Proxy 4.1
SUSE Manager Retail Branch Server 4.1
SUSE Manager Server 4.1

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une exécution de code arbitraire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE SUSE-SU-2024:0925-1 du 18 mars 2024

https://www.suse.com/support/update/announcement/2024/suse-su-20240925-1

Bulletin de sécurité SUSE SUSE-SU-2024:0926-1 du 18 mars 2024

https://www.suse.com/support/update/announcement/2024/suse-su-20240926-1

Bulletin de sécurité SUSE SUSE-SU-2024:0975-1 du 22 mars 2024

https://www.suse.com/support/update/announcement/2024/suse-su-20240975-1

Bulletin de sécurité SUSE SUSE-SU-2024:0976-1 du 22 mars 2024

https://www.suse.com/support/update/announcement/2024/suse-su-20240976-1

Bulletin de sécurité SUSE SUSE-SU-2024:0977-1 du 22 mars 2024

https://www.suse.com/support/update/announcement/2024/suse-su-20240977-1

Bulletin de sécurité SUSE SUSE-SU-2024:0986-1 du 26 mars 2024

https://www.suse.com/support/update/announcement/2024/suse-su-20240986-1

Bulletin de sécurité SUSE SUSE-SU-2024:0989-1 du 25 mars 2024

https://www.suse.com/support/update/announcement/2024/suse-su-20240989-1

Bulletin de sécurité SUSE SUSE-SU-2024:0991-1 du 26 mars 2024

https://www.suse.com/support/update/announcement/2024/suse-su-20240991-1

Bulletin de sécurité SUSE SUSE-SU-2024:0995-1 du 26 mars 2024

https://www.suse.com/support/update/announcement/2024/suse-su-20240995-1

Bulletin de sécurité SUSE SUSE-SU-2024:1017-1 du 28 mars 2024

https://www.suse.com/support/update/announcement/2024/suse-su-20241017-1

Bulletin de sécurité SUSE SUSE-SU-2024:1023-1 du 28 mars 2024

https://www.suse.com/support/update/announcement/2024/suse-su-20241023-1

Bulletin de sécurité SUSE SUSE-SU-2024:1025-1 du 28 mars 2024

https://www.suse.com/support/update/announcement/2024/suse-su-20241025-1

Bulletin de sécurité SUSE SUSE-SU-2024:1028-1 du 28 mars 2024

https://www.suse.com/support/update/announcement/2024/suse-su-20241028-1

Bulletin de sécurité SUSE SUSE-SU-2024:1033-1 du 28 mars 2024

https://www.suse.com/support/update/announcement/2024/suse-su-20241033-1

Bulletin de sécurité SUSE SUSE-SU-2024:1039-1 du 28 mars 2024

https://www.suse.com/support/update/announcement/2024/suse-su-20241039-1

Bulletin de sécurité SUSE SUSE-SU-2024:1040-1 du 28 mars 2024

https://www.suse.com/support/update/announcement/2024/suse-su-20241040-1

Bulletin de sécurité SUSE SUSE-SU-2024:1045-1 du 28 mars 2024

https://www.suse.com/support/update/announcement/2024/suse-su-20241045-1

Bulletin de sécurité SUSE SUSE-SU-2024:1047-1 du 28 mars 2024

https://www.suse.com/support/update/announcement/2024/suse-su-20241047-1

Bulletin de sécurité SUSE SUSE-SU-2024:1053-1 du 28 mars 2024

https://www.suse.com/support/update/announcement/2024/suse-su-20241053-1

Bulletin de sécurité SUSE SUSE-SU-2024:1054-1 du 28 mars 2024

https://www.suse.com/support/update/announcement/2024/suse-su-20241054-1

Référence CVE CVE-2019-25162

https://www.cve.org/CVERecord?id=CVE-2019-25162

Référence CVE CVE-2020-36777

https://www.cve.org/CVERecord?id=CVE-2020-36777

Référence CVE CVE-2020-36784

https://www.cve.org/CVERecord?id=CVE-2020-36784

Référence CVE CVE-2021-33200

https://www.cve.org/CVERecord?id=CVE-2021-33200

Référence CVE CVE-2021-46904

https://www.cve.org/CVERecord?id=CVE-2021-46904

Référence CVE CVE-2021-46905

https://www.cve.org/CVERecord?id=CVE-2021-46905

Référence CVE CVE-2021-46906

https://www.cve.org/CVERecord?id=CVE-2021-46906

Référence CVE CVE-2021-46915

https://www.cve.org/CVERecord?id=CVE-2021-46915

Référence CVE CVE-2021-46921

https://www.cve.org/CVERecord?id=CVE-2021-46921

Référence CVE CVE-2021-46923

https://www.cve.org/CVERecord?id=CVE-2021-46923

Référence CVE CVE-2021-46924

https://www.cve.org/CVERecord?id=CVE-2021-46924

Référence CVE CVE-2021-46929

https://www.cve.org/CVERecord?id=CVE-2021-46929

Référence CVE CVE-2021-46932

https://www.cve.org/CVERecord?id=CVE-2021-46932

Référence CVE CVE-2021-46934

https://www.cve.org/CVERecord?id=CVE-2021-46934

Référence CVE CVE-2021-46953

https://www.cve.org/CVERecord?id=CVE-2021-46953

Référence CVE CVE-2021-46964

https://www.cve.org/CVERecord?id=CVE-2021-46964

Référence CVE CVE-2021-46966

https://www.cve.org/CVERecord?id=CVE-2021-46966

Référence CVE CVE-2021-46974

https://www.cve.org/CVERecord?id=CVE-2021-46974

Référence CVE CVE-2021-46989

https://www.cve.org/CVERecord?id=CVE-2021-46989

Référence CVE CVE-2021-46991

https://www.cve.org/CVERecord?id=CVE-2021-46991

Référence CVE CVE-2021-46992

https://www.cve.org/CVERecord?id=CVE-2021-46992

Référence CVE CVE-2021-47005

https://www.cve.org/CVERecord?id=CVE-2021-47005

Référence CVE CVE-2021-47012

https://www.cve.org/CVERecord?id=CVE-2021-47012

Référence CVE CVE-2021-47013

https://www.cve.org/CVERecord?id=CVE-2021-47013

Référence CVE CVE-2021-47054

https://www.cve.org/CVERecord?id=CVE-2021-47054

Référence CVE CVE-2021-47060

https://www.cve.org/CVERecord?id=CVE-2021-47060

Référence CVE CVE-2021-47061

https://www.cve.org/CVERecord?id=CVE-2021-47061

Référence CVE CVE-2021-47069

https://www.cve.org/CVERecord?id=CVE-2021-47069

Référence CVE CVE-2021-47076

https://www.cve.org/CVERecord?id=CVE-2021-47076

Référence CVE CVE-2021-47077

https://www.cve.org/CVERecord?id=CVE-2021-47077

Référence CVE CVE-2021-47078

https://www.cve.org/CVERecord?id=CVE-2021-47078

Référence CVE CVE-2021-47083

https://www.cve.org/CVERecord?id=CVE-2021-47083

Référence CVE CVE-2022-20154

https://www.cve.org/CVERecord?id=CVE-2022-20154

Référence CVE CVE-2022-48627

https://www.cve.org/CVERecord?id=CVE-2022-48627

Référence CVE CVE-2023-0461

https://www.cve.org/CVERecord?id=CVE-2023-0461

Référence CVE CVE-2023-28746

https://www.cve.org/CVERecord?id=CVE-2023-28746

Référence CVE CVE-2023-35827

https://www.cve.org/CVERecord?id=CVE-2023-35827

Référence CVE CVE-2023-39191

https://www.cve.org/CVERecord?id=CVE-2023-39191

Référence CVE CVE-2023-46343

https://www.cve.org/CVERecord?id=CVE-2023-46343

Référence CVE CVE-2023-46813

https://www.cve.org/CVERecord?id=CVE-2023-46813

Référence CVE CVE-2023-51042

https://www.cve.org/CVERecord?id=CVE-2023-51042

Référence CVE CVE-2023-51779

https://www.cve.org/CVERecord?id=CVE-2023-51779

Référence CVE CVE-2023-5197

https://www.cve.org/CVERecord?id=CVE-2023-5197

Référence CVE CVE-2023-52340

https://www.cve.org/CVERecord?id=CVE-2023-52340

Référence CVE CVE-2023-52429

https://www.cve.org/CVERecord?id=CVE-2023-52429

Référence CVE CVE-2023-52439

https://www.cve.org/CVERecord?id=CVE-2023-52439

Référence CVE CVE-2023-52443

https://www.cve.org/CVERecord?id=CVE-2023-52443

Référence CVE CVE-2023-52445

https://www.cve.org/CVERecord?id=CVE-2023-52445

Référence CVE CVE-2023-52447

https://www.cve.org/CVERecord?id=CVE-2023-52447

Référence CVE CVE-2023-52448

https://www.cve.org/CVERecord?id=CVE-2023-52448

Référence CVE CVE-2023-52449

https://www.cve.org/CVERecord?id=CVE-2023-52449

Référence CVE CVE-2023-52451

https://www.cve.org/CVERecord?id=CVE-2023-52451

Référence CVE CVE-2023-52452

https://www.cve.org/CVERecord?id=CVE-2023-52452

Référence CVE CVE-2023-52456

https://www.cve.org/CVERecord?id=CVE-2023-52456

Référence CVE CVE-2023-52457

https://www.cve.org/CVERecord?id=CVE-2023-52457

Référence CVE CVE-2023-52463

https://www.cve.org/CVERecord?id=CVE-2023-52463

Référence CVE CVE-2023-52464

https://www.cve.org/CVERecord?id=CVE-2023-52464

Référence CVE CVE-2023-52467

https://www.cve.org/CVERecord?id=CVE-2023-52467

Référence CVE CVE-2023-52475

https://www.cve.org/CVERecord?id=CVE-2023-52475

Référence CVE CVE-2023-52478

https://www.cve.org/CVERecord?id=CVE-2023-52478

Référence CVE CVE-2023-52482

https://www.cve.org/CVERecord?id=CVE-2023-52482

Référence CVE CVE-2023-52484

https://www.cve.org/CVERecord?id=CVE-2023-52484

Référence CVE CVE-2023-52502

https://www.cve.org/CVERecord?id=CVE-2023-52502

Référence CVE CVE-2023-52530

https://www.cve.org/CVERecord?id=CVE-2023-52530

Référence CVE CVE-2023-52531

https://www.cve.org/CVERecord?id=CVE-2023-52531

Référence CVE CVE-2023-52532

https://www.cve.org/CVERecord?id=CVE-2023-52532

Référence CVE CVE-2023-52559

https://www.cve.org/CVERecord?id=CVE-2023-52559

Référence CVE CVE-2023-52569

https://www.cve.org/CVERecord?id=CVE-2023-52569

Référence CVE CVE-2023-52574

https://www.cve.org/CVERecord?id=CVE-2023-52574

Référence CVE CVE-2023-52597

https://www.cve.org/CVERecord?id=CVE-2023-52597

Référence CVE CVE-2023-52605

https://www.cve.org/CVERecord?id=CVE-2023-52605

Référence CVE CVE-2023-6270

https://www.cve.org/CVERecord?id=CVE-2023-6270

Référence CVE CVE-2023-6356

https://www.cve.org/CVERecord?id=CVE-2023-6356

Référence CVE CVE-2023-6531

https://www.cve.org/CVERecord?id=CVE-2023-6531

Référence CVE CVE-2023-6535

https://www.cve.org/CVERecord?id=CVE-2023-6535

Référence CVE CVE-2023-6536

https://www.cve.org/CVERecord?id=CVE-2023-6536

Référence CVE CVE-2023-6817

https://www.cve.org/CVERecord?id=CVE-2023-6817

Référence CVE CVE-2024-0340

https://www.cve.org/CVERecord?id=CVE-2024-0340

Référence CVE CVE-2024-0607

https://www.cve.org/CVERecord?id=CVE-2024-0607

Référence CVE CVE-2024-1151

https://www.cve.org/CVERecord?id=CVE-2024-1151

Référence CVE CVE-2024-23849

https://www.cve.org/CVERecord?id=CVE-2024-23849

Référence CVE CVE-2024-23850

https://www.cve.org/CVERecord?id=CVE-2024-23850

Référence CVE CVE-2024-23851

https://www.cve.org/CVERecord?id=CVE-2024-23851

Référence CVE CVE-2024-26585

https://www.cve.org/CVERecord?id=CVE-2024-26585

Référence CVE CVE-2024-26586

https://www.cve.org/CVERecord?id=CVE-2024-26586

Référence CVE CVE-2024-26589

https://www.cve.org/CVERecord?id=CVE-2024-26589

Référence CVE CVE-2024-26591

https://www.cve.org/CVERecord?id=CVE-2024-26591

Référence CVE CVE-2024-26593

https://www.cve.org/CVERecord?id=CVE-2024-26593

Référence CVE CVE-2024-26595

https://www.cve.org/CVERecord?id=CVE-2024-26595

Référence CVE CVE-2024-26598

https://www.cve.org/CVERecord?id=CVE-2024-26598

Référence CVE CVE-2024-26600

https://www.cve.org/CVERecord?id=CVE-2024-26600

Référence CVE CVE-2024-26602

https://www.cve.org/CVERecord?id=CVE-2024-26602

Référence CVE CVE-2024-26603

https://www.cve.org/CVERecord?id=CVE-2024-26603

Référence CVE CVE-2024-26607

https://www.cve.org/CVERecord?id=CVE-2024-26607

Référence CVE CVE-2024-26622

https://www.cve.org/CVERecord?id=CVE-2024-26622

Référence	CERTFR-2024-AVI-0265
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	29 mars 2024
Date de la dernière version	29 mars 2024
Source(s)	Bulletin de sécurité SUSE SUSE-SU-2024:0925-1 du 18 mars 2024 Bulletin de sécurité SUSE SUSE-SU-2024:0926-1 du 18 mars 2024 Bulletin de sécurité SUSE SUSE-SU-2024:0975-1 du 22 mars 2024 Bulletin de sécurité SUSE SUSE-SU-2024:0976-1 du 22 mars 2024 Bulletin de sécurité SUSE SUSE-SU-2024:0977-1 du 22 mars 2024 Bulletin de sécurité SUSE SUSE-SU-2024:0986-1 du 26 mars 2024 Bulletin de sécurité SUSE SUSE-SU-2024:0989-1 du 25 mars 2024 Bulletin de sécurité SUSE SUSE-SU-2024:0991-1 du 26 mars 2024 Bulletin de sécurité SUSE SUSE-SU-2024:0995-1 du 26 mars 2024 Bulletin de sécurité SUSE SUSE-SU-2024:1017-1 du 28 mars 2024 Bulletin de sécurité SUSE SUSE-SU-2024:1023-1 du 28 mars 2024 Bulletin de sécurité SUSE SUSE-SU-2024:1025-1 du 28 mars 2024 Bulletin de sécurité SUSE SUSE-SU-2024:1028-1 du 28 mars 2024 Bulletin de sécurité SUSE SUSE-SU-2024:1033-1 du 28 mars 2024 Bulletin de sécurité SUSE SUSE-SU-2024:1039-1 du 28 mars 2024 Bulletin de sécurité SUSE SUSE-SU-2024:1040-1 du 28 mars 2024 Bulletin de sécurité SUSE SUSE-SU-2024:1045-1 du 28 mars 2024 Bulletin de sécurité SUSE SUSE-SU-2024:1047-1 du 28 mars 2024 Bulletin de sécurité SUSE SUSE-SU-2024:1053-1 du 28 mars 2024 Bulletin de sécurité SUSE SUSE-SU-2024:1054-1 du 28 mars 2024
Pièce(s) jointe(s)	Aucune(s)

Avis du CERT-FR

Objet: Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Risques

Systèmes affectés

Résumé

Solution

Documentation

Gestion détaillée du document