Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2023-AVI-0544
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	13 juillet 2023
Date de la dernière version	13 juillet 2023
Source(s)	Bulletin de sécurité SUSE SUSE-SU-2023:2803-1 du 10 juillet 2023 Bulletin de sécurité SUSE SUSE-SU-2023:2804-1 du 10 juillet 2023 Bulletin de sécurité SUSE SUSE-SU-2023:2805-1 du 11 juillet 2023 Bulletin de sécurité SUSE SUSE-SU-2023:2808-1 du 11 juillet 2023 Bulletin de sécurité SUSE SUSE-SU-2023:2809-1 du 11 juillet 2023 Bulletin de sécurité SUSE SUSE-SU-2023:2810-1 du 12 juillet 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Exécution de code arbitraire
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

openSUSE Leap 15.4
openSUSE Leap 15.5
openSUSE Leap Micro 5.3
SUSE Linux Enterprise High Performance Computing 12 SP2
SUSE Linux Enterprise High Performance Computing 12 SP5
SUSE Linux Enterprise High Performance Computing 15 SP4
SUSE Linux Enterprise High Performance Computing 15 SP5
SUSE Linux Enterprise Live Patching 15-SP4
SUSE Linux Enterprise Live Patching 15-SP5
SUSE Linux Enterprise Micro 5.1
SUSE Linux Enterprise Micro 5.2
SUSE Linux Enterprise Micro 5.3
SUSE Linux Enterprise Micro 5.4
SUSE Linux Enterprise Micro for Rancher 5.2
SUSE Linux Enterprise Micro for Rancher 5.3
SUSE Linux Enterprise Micro for Rancher 5.4
SUSE Linux Enterprise Real Time 12 SP5
SUSE Linux Enterprise Real Time 15 SP3
SUSE Linux Enterprise Real Time 15 SP4
SUSE Linux Enterprise Real Time 15 SP5
SUSE Linux Enterprise Server 12 SP2
SUSE Linux Enterprise Server 12 SP2 BCL 12-SP2
SUSE Linux Enterprise Server 12 SP5
SUSE Linux Enterprise Server 15 SP4
SUSE Linux Enterprise Server 15 SP5
SUSE Linux Enterprise Server for SAP Applications 12 SP5
SUSE Linux Enterprise Server for SAP Applications 15 SP4
SUSE Linux Enterprise Server for SAP Applications 15 SP5
SUSE Real Time Module 15-SP3
SUSE Real Time Module 15-SP4
SUSE Real Time Module 15-SP5

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une élévation de privilèges et une exécution de code arbitraire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE SUSE-SU-2023:2803-1 du 10 juillet 2023
https://www.suse.com/support/update/announcement/2023/suse-su-20232803-1/
Bulletin de sécurité SUSE SUSE-SU-2023:2804-1 du 10 juillet 2023
https://www.suse.com/support/update/announcement/2023/suse-su-20232804-1/
Bulletin de sécurité SUSE SUSE-SU-2023:2805-1 du 11 juillet 2023
https://www.suse.com/support/update/announcement/2023/suse-su-20232805-1/
Bulletin de sécurité SUSE SUSE-SU-2023:2808-1 du 11 juillet 2023
https://www.suse.com/support/update/announcement/2023/suse-su-20232808-1/
Bulletin de sécurité SUSE SUSE-SU-2023:2809-1 du 11 juillet 2023
https://www.suse.com/support/update/announcement/2023/suse-su-20232809-1/
Bulletin de sécurité SUSE SUSE-SU-2023:2810-1 du 12 juillet 2023
https://www.suse.com/support/update/announcement/2023/suse-su-20232810-1/
Référence CVE CVE-2017-5753
https://www.cve.org/CVERecord?id=CVE-2017-5753
Référence CVE CVE-2018-20784
https://www.cve.org/CVERecord?id=CVE-2018-20784
Référence CVE CVE-2020-24588
https://www.cve.org/CVERecord?id=CVE-2020-24588
Référence CVE CVE-2022-2196
https://www.cve.org/CVERecord?id=CVE-2022-2196
Référence CVE CVE-2022-3523
https://www.cve.org/CVERecord?id=CVE-2022-3523
Référence CVE CVE-2022-3566
https://www.cve.org/CVERecord?id=CVE-2022-3566
Référence CVE CVE-2022-36280
https://www.cve.org/CVERecord?id=CVE-2022-36280
Référence CVE CVE-2022-38096
https://www.cve.org/CVERecord?id=CVE-2022-38096
Référence CVE CVE-2022-4269
https://www.cve.org/CVERecord?id=CVE-2022-4269
Référence CVE CVE-2022-45884
https://www.cve.org/CVERecord?id=CVE-2022-45884
Référence CVE CVE-2022-45885
https://www.cve.org/CVERecord?id=CVE-2022-45885
Référence CVE CVE-2022-45886
https://www.cve.org/CVERecord?id=CVE-2022-45886
Référence CVE CVE-2022-45887
https://www.cve.org/CVERecord?id=CVE-2022-45887
Référence CVE CVE-2022-45919
https://www.cve.org/CVERecord?id=CVE-2022-45919
Référence CVE CVE-2022-4744
https://www.cve.org/CVERecord?id=CVE-2022-4744
Référence CVE CVE-2023-0045
https://www.cve.org/CVERecord?id=CVE-2023-0045
Référence CVE CVE-2023-0122
https://www.cve.org/CVERecord?id=CVE-2023-0122
Référence CVE CVE-2023-0179
https://www.cve.org/CVERecord?id=CVE-2023-0179
Référence CVE CVE-2023-0386
https://www.cve.org/CVERecord?id=CVE-2023-0386
Référence CVE CVE-2023-0394
https://www.cve.org/CVERecord?id=CVE-2023-0394
Référence CVE CVE-2023-0461
https://www.cve.org/CVERecord?id=CVE-2023-0461
Référence CVE CVE-2023-0469
https://www.cve.org/CVERecord?id=CVE-2023-0469
Référence CVE CVE-2023-0590
https://www.cve.org/CVERecord?id=CVE-2023-0590
Référence CVE CVE-2023-0597
https://www.cve.org/CVERecord?id=CVE-2023-0597
Référence CVE CVE-2023-1075
https://www.cve.org/CVERecord?id=CVE-2023-1075
Référence CVE CVE-2023-1076
https://www.cve.org/CVERecord?id=CVE-2023-1076
Référence CVE CVE-2023-1077
https://www.cve.org/CVERecord?id=CVE-2023-1077
Référence CVE CVE-2023-1078
https://www.cve.org/CVERecord?id=CVE-2023-1078
Référence CVE CVE-2023-1079
https://www.cve.org/CVERecord?id=CVE-2023-1079
Référence CVE CVE-2023-1095
https://www.cve.org/CVERecord?id=CVE-2023-1095
Référence CVE CVE-2023-1118
https://www.cve.org/CVERecord?id=CVE-2023-1118
Référence CVE CVE-2023-1249
https://www.cve.org/CVERecord?id=CVE-2023-1249
Référence CVE CVE-2023-1380
https://www.cve.org/CVERecord?id=CVE-2023-1380
Référence CVE CVE-2023-1382
https://www.cve.org/CVERecord?id=CVE-2023-1382
Référence CVE CVE-2023-1390
https://www.cve.org/CVERecord?id=CVE-2023-1390
Référence CVE CVE-2023-1513
https://www.cve.org/CVERecord?id=CVE-2023-1513
Référence CVE CVE-2023-1582
https://www.cve.org/CVERecord?id=CVE-2023-1582
Référence CVE CVE-2023-1583
https://www.cve.org/CVERecord?id=CVE-2023-1583
Référence CVE CVE-2023-1611
https://www.cve.org/CVERecord?id=CVE-2023-1611
Référence CVE CVE-2023-1637
https://www.cve.org/CVERecord?id=CVE-2023-1637
Référence CVE CVE-2023-1652
https://www.cve.org/CVERecord?id=CVE-2023-1652
Référence CVE CVE-2023-1670
https://www.cve.org/CVERecord?id=CVE-2023-1670
Référence CVE CVE-2023-1829
https://www.cve.org/CVERecord?id=CVE-2023-1829
Référence CVE CVE-2023-1838
https://www.cve.org/CVERecord?id=CVE-2023-1838
Référence CVE CVE-2023-1855
https://www.cve.org/CVERecord?id=CVE-2023-1855
Référence CVE CVE-2023-1989
https://www.cve.org/CVERecord?id=CVE-2023-1989
Référence CVE CVE-2023-1990
https://www.cve.org/CVERecord?id=CVE-2023-1990
Référence CVE CVE-2023-1998
https://www.cve.org/CVERecord?id=CVE-2023-1998
Référence CVE CVE-2023-2002
https://www.cve.org/CVERecord?id=CVE-2023-2002
Référence CVE CVE-2023-21102
https://www.cve.org/CVERecord?id=CVE-2023-21102
Référence CVE CVE-2023-21106
https://www.cve.org/CVERecord?id=CVE-2023-21106
Référence CVE CVE-2023-2124
https://www.cve.org/CVERecord?id=CVE-2023-2124
Référence CVE CVE-2023-2156
https://www.cve.org/CVERecord?id=CVE-2023-2156
Référence CVE CVE-2023-2162
https://www.cve.org/CVERecord?id=CVE-2023-2162
Référence CVE CVE-2023-2176
https://www.cve.org/CVERecord?id=CVE-2023-2176
Référence CVE CVE-2023-2194
https://www.cve.org/CVERecord?id=CVE-2023-2194
Référence CVE CVE-2023-2235
https://www.cve.org/CVERecord?id=CVE-2023-2235
Référence CVE CVE-2023-2269
https://www.cve.org/CVERecord?id=CVE-2023-2269
Référence CVE CVE-2023-22998
https://www.cve.org/CVERecord?id=CVE-2023-22998
Référence CVE CVE-2023-23000
https://www.cve.org/CVERecord?id=CVE-2023-23000
Référence CVE CVE-2023-23001
https://www.cve.org/CVERecord?id=CVE-2023-23001
Référence CVE CVE-2023-23004
https://www.cve.org/CVERecord?id=CVE-2023-23004
Référence CVE CVE-2023-23006
https://www.cve.org/CVERecord?id=CVE-2023-23006
Référence CVE CVE-2023-23454
https://www.cve.org/CVERecord?id=CVE-2023-23454
Référence CVE CVE-2023-23455
https://www.cve.org/CVERecord?id=CVE-2023-23455
Référence CVE CVE-2023-2483
https://www.cve.org/CVERecord?id=CVE-2023-2483
Référence CVE CVE-2023-25012
https://www.cve.org/CVERecord?id=CVE-2023-25012
Référence CVE CVE-2023-2513
https://www.cve.org/CVERecord?id=CVE-2023-2513
Référence CVE CVE-2023-26545
https://www.cve.org/CVERecord?id=CVE-2023-26545
Référence CVE CVE-2023-28327
https://www.cve.org/CVERecord?id=CVE-2023-28327
Référence CVE CVE-2023-28328
https://www.cve.org/CVERecord?id=CVE-2023-28328
Référence CVE CVE-2023-28410
https://www.cve.org/CVERecord?id=CVE-2023-28410
Référence CVE CVE-2023-28464
https://www.cve.org/CVERecord?id=CVE-2023-28464
Référence CVE CVE-2023-28466
https://www.cve.org/CVERecord?id=CVE-2023-28466
Référence CVE CVE-2023-28772
https://www.cve.org/CVERecord?id=CVE-2023-28772
Référence CVE CVE-2023-28866
https://www.cve.org/CVERecord?id=CVE-2023-28866
Référence CVE CVE-2023-3006
https://www.cve.org/CVERecord?id=CVE-2023-3006
Référence CVE CVE-2023-30456
https://www.cve.org/CVERecord?id=CVE-2023-30456
Référence CVE CVE-2023-30772
https://www.cve.org/CVERecord?id=CVE-2023-30772
Référence CVE CVE-2023-3090
https://www.cve.org/CVERecord?id=CVE-2023-3090
Référence CVE CVE-2023-31084
https://www.cve.org/CVERecord?id=CVE-2023-31084
Référence CVE CVE-2023-3111
https://www.cve.org/CVERecord?id=CVE-2023-3111
Référence CVE CVE-2023-3141
https://www.cve.org/CVERecord?id=CVE-2023-3141
Référence CVE CVE-2023-31436
https://www.cve.org/CVERecord?id=CVE-2023-31436
Référence CVE CVE-2023-3159
https://www.cve.org/CVERecord?id=CVE-2023-3159
Référence CVE CVE-2023-3161
https://www.cve.org/CVERecord?id=CVE-2023-3161
Référence CVE CVE-2023-3212
https://www.cve.org/CVERecord?id=CVE-2023-3212
Référence CVE CVE-2023-3220
https://www.cve.org/CVERecord?id=CVE-2023-3220
Référence CVE CVE-2023-32233
https://www.cve.org/CVERecord?id=CVE-2023-32233
Référence CVE CVE-2023-32269
https://www.cve.org/CVERecord?id=CVE-2023-32269
Référence CVE CVE-2023-3268
https://www.cve.org/CVERecord?id=CVE-2023-3268
Référence CVE CVE-2023-33288
https://www.cve.org/CVERecord?id=CVE-2023-33288
Référence CVE CVE-2023-3357
https://www.cve.org/CVERecord?id=CVE-2023-3357
Référence CVE CVE-2023-3358
https://www.cve.org/CVERecord?id=CVE-2023-3358
Référence CVE CVE-2023-3389
https://www.cve.org/CVERecord?id=CVE-2023-3389
Référence CVE CVE-2023-33951
https://www.cve.org/CVERecord?id=CVE-2023-33951
Référence CVE CVE-2023-33952
https://www.cve.org/CVERecord?id=CVE-2023-33952
Référence CVE CVE-2023-35788
https://www.cve.org/CVERecord?id=CVE-2023-35788
Référence CVE CVE-2023-35823
https://www.cve.org/CVERecord?id=CVE-2023-35823
Référence CVE CVE-2023-35824
https://www.cve.org/CVERecord?id=CVE-2023-35824
Référence CVE CVE-2023-35828
https://www.cve.org/CVERecord?id=CVE-2023-35828
Référence CVE CVE-2023-35829
https://www.cve.org/CVERecord?id=CVE-2023-35829

Gestion détaillée du document

Date	Description
13 juillet 2023	Version initiale