Objet: Multiples vulnérabilités dans le noyau Linux de SUSE

• Référence: CERTFR-2022-AVI-393
• Titre: Multiples vulnérabilités dans le noyau Linux de SUSE
• Date de la première version: 27 avril 2022
• Date de la dernière version: 27 avril 2022
• Source(s): Bulletin de sécurité SUSE suse-su-20221369-1 du 25 avril 2022; Bulletin de sécurité SUSE suse-su-20221335-1 du 25 avril 2022; Bulletin de sécurité SUSE suse-su-20221329-1 du 25 avril 2022; Bulletin de sécurité SUSE suse-su-20221402-1 du 26 avril 2022; Bulletin de sécurité SUSE suse-su-20221407-1 du 26 avril 2022
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• Non spécifié par l'éditeur
• Déni de service à distance
• Contournement de la politique de sécurité
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• SUSE Linux Enterprise High Performance Computing 15
• SUSE Linux Enterprise High Performance Computing 15-SP1
• SUSE Linux Enterprise High Performance Computing 15-SP2
• SUSE Linux Enterprise High Performance Computing 15-SP3
• SUSE Linux Enterprise Live Patching 12-SP4
• SUSE Linux Enterprise Live Patching 12-SP5
• SUSE Linux Enterprise Micro 5.1
• SUSE Linux Enterprise Micro 5.2
• SUSE Linux Enterprise Module for Live Patching 15
• SUSE Linux Enterprise Module for Live Patching 15-SP1
• SUSE Linux Enterprise Module for Live Patching 15-SP2
• SUSE Linux Enterprise Module for Live Patching 15-SP3
• SUSE Linux Enterprise Module for Realtime 15-SP3
• SUSE Linux Enterprise Real Time 15-SP3
• SUSE Linux Enterprise Real Time Extension 12-SP5
• SUSE Linux Enterprise Server 15
• SUSE Linux Enterprise Server 15-SP1
• SUSE Linux Enterprise Server 15-SP2
• SUSE Linux Enterprise Server 15-SP3
• SUSE Linux Enterprise Server for SAP Applications 15
• SUSE Linux Enterprise Server for SAP Applications 15-SP1
• SUSE Linux Enterprise Server for SAP Applications 15-SP2
• SUSE Linux Enterprise Server for SAP Applications 15-SP3

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité SUSE suse-su-20221369-1 du 25 avril 2022
  https://www.suse.com/support/update/announcement/2022/suse-su-20221369-1/
• Bulletin de sécurité SUSE suse-su-20221335-1 du 25 avril 2022
  https://www.suse.com/support/update/announcement/2022/suse-su-20221335-1/
• Bulletin de sécurité SUSE suse-su-20221329-1 du 25 avril 2022
  https://www.suse.com/support/update/announcement/2022/suse-su-20221329-1/
• Bulletin de sécurité SUSE suse-su-20221402-1 du 26 avril 2022
  https://www.suse.com/support/update/announcement/2022/suse-su-20221402-1/
• Bulletin de sécurité SUSE suse-su-20221407-1 du 26 avril 2022
  https://www.suse.com/support/update/announcement/2022/suse-su-20221407-1/
• Référence CVE CVE-2022-1011
  https://www.cve.org/CVERecord?id=CVE-2022-1011
• Référence CVE CVE-2022-1016
  https://www.cve.org/CVERecord?id=CVE-2022-1016
• Référence CVE CVE-2022-1055
  https://www.cve.org/CVERecord?id=CVE-2022-1055
• Référence CVE CVE-2021-39713
  https://www.cve.org/CVERecord?id=CVE-2021-39713
• Référence CVE CVE-2021-45868
  https://www.cve.org/CVERecord?id=CVE-2021-45868
• Référence CVE CVE-2022-0812
  https://www.cve.org/CVERecord?id=CVE-2022-0812
• Référence CVE CVE-2022-0850
  https://www.cve.org/CVERecord?id=CVE-2022-0850
• Référence CVE CVE-2022-1048
  https://www.cve.org/CVERecord?id=CVE-2022-1048
• Référence CVE CVE-2022-23036
  https://www.cve.org/CVERecord?id=CVE-2022-23036
• Référence CVE CVE-2022-23037
  https://www.cve.org/CVERecord?id=CVE-2022-23037
• Référence CVE CVE-2022-23038
  https://www.cve.org/CVERecord?id=CVE-2022-23038
• Référence CVE CVE-2022-23039
  https://www.cve.org/CVERecord?id=CVE-2022-23039
• Référence CVE CVE-2022-23040
  https://www.cve.org/CVERecord?id=CVE-2022-23040
• Référence CVE CVE-2022-23041
  https://www.cve.org/CVERecord?id=CVE-2022-23041
• Référence CVE CVE-2022-23042
  https://www.cve.org/CVERecord?id=CVE-2022-23042
• Référence CVE CVE-2022-26490
  https://www.cve.org/CVERecord?id=CVE-2022-26490
• Référence CVE CVE-2022-26966
  https://www.cve.org/CVERecord?id=CVE-2022-26966
• Référence CVE CVE-2022-27666
  https://www.cve.org/CVERecord?id=CVE-2022-27666
• Référence CVE CVE-2022-28356
  https://www.cve.org/CVERecord?id=CVE-2022-28356
• Référence CVE CVE-2022-28388
  https://www.cve.org/CVERecord?id=CVE-2022-28388
• Référence CVE CVE-2022-28389
  https://www.cve.org/CVERecord?id=CVE-2022-28389
• Référence CVE CVE-2022-28390
  https://www.cve.org/CVERecord?id=CVE-2022-28390
• Référence CVE CVE-2022-0854
  https://www.cve.org/CVERecord?id=CVE-2022-0854
• Référence CVE CVE-2022-1195
  https://www.cve.org/CVERecord?id=CVE-2022-1195
• Référence CVE CVE-2022-1198
  https://www.cve.org/CVERecord?id=CVE-2022-1198
• Référence CVE CVE-2022-1199
  https://www.cve.org/CVERecord?id=CVE-2022-1199
• Référence CVE CVE-2022-1205
  https://www.cve.org/CVERecord?id=CVE-2022-1205

Gestion détaillée du document

le 27 avril 2022

Version initiale