Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Exécution de code arbitraire
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- SUSE Linux Enterprise High Availability Extension 12 SP5
- SUSE Linux Enterprise High Performance Computing 12 SP5
- SUSE Linux Enterprise High Performance Computing 15 SP4
- SUSE Linux Enterprise Live Patching 12-SP5
- SUSE Linux Enterprise Live Patching 15-SP4
- SUSE Linux Enterprise Micro 5.3
- SUSE Linux Enterprise Micro 5.4
- SUSE Linux Enterprise Real Time 15 SP4
- SUSE Linux Enterprise Server 12 SP5
- SUSE Linux Enterprise Server 15 SP4
- SUSE Linux Enterprise Server for SAP Applications 12 SP5
- SUSE Linux Enterprise Server for SAP Applications 15 SP4
- SUSE Linux Enterprise Software Development Kit 12 SP5
- SUSE Linux Enterprise Workstation Extension 12 12-SP5
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une exécution de code arbitraire, un contournement de la politique de sécurité, une élévation de privilèges et un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité SUSE SUSE-SU-2023:0618-1 du 06 mars 2023 https://www.suse.com/support/update/announcement/2023/suse-su-20230618-1/
- Bulletin de sécurité SUSE SUSE-SU-2023:0634-1 du 07 mars 2023 https://www.suse.com/support/update/announcement/2023/suse-su-20230634-1/
- Bulletin de sécurité SUSE SUSE-SU-2023:0635-1 du 07 mars 2023 https://www.suse.com/support/update/announcement/2023/suse-su-20230635-1/
- Bulletin de sécurité SUSE SUSE-SU-2023:0637-1 du 07 mars 2023 https://www.suse.com/support/update/announcement/2023/suse-su-20230637-1/
- Référence CVE CVE-2017-5754 https://www.cve.org/CVERecord?id=CVE-2017-5754
- Référence CVE CVE-2021-4203 https://www.cve.org/CVERecord?id=CVE-2021-4203
- Référence CVE CVE-2022-2991 https://www.cve.org/CVERecord?id=CVE-2022-2991
- Référence CVE CVE-2022-3107 https://www.cve.org/CVERecord?id=CVE-2022-3107
- Référence CVE CVE-2022-3108 https://www.cve.org/CVERecord?id=CVE-2022-3108
- Référence CVE CVE-2022-3564 https://www.cve.org/CVERecord?id=CVE-2022-3564
- Référence CVE CVE-2022-36280 https://www.cve.org/CVERecord?id=CVE-2022-36280
- Référence CVE CVE-2022-4662 https://www.cve.org/CVERecord?id=CVE-2022-4662
- Référence CVE CVE-2022-47929 https://www.cve.org/CVERecord?id=CVE-2022-47929
- Référence CVE CVE-2023-0045 https://www.cve.org/CVERecord?id=CVE-2023-0045
- Référence CVE CVE-2023-0179 https://www.cve.org/CVERecord?id=CVE-2023-0179
- Référence CVE CVE-2023-0266 https://www.cve.org/CVERecord?id=CVE-2023-0266
- Référence CVE CVE-2023-0590 https://www.cve.org/CVERecord?id=CVE-2023-0590
- Référence CVE CVE-2023-23454 https://www.cve.org/CVERecord?id=CVE-2023-23454