Objet: Multiples vulnérabilités dans le noyau Linux de SUSE

• Référence: CERTFR-2025-AVI-0183
• Titre: Multiples vulnérabilités dans le noyau Linux de SUSE
• Date de la première version: 07 mars 2025
• Date de la dernière version: 07 mars 2025
• Source(s): Bulletin de sécurité SUSE SUSE-SU-2025:0771-1 du 03 mars 2025; Bulletin de sécurité SUSE SUSE-SU-2025:0784-1 du 05 mars 2025

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service
• Non spécifié par l'éditeur
• Élévation de privilèges

Systèmes affectés

• Confidential Computing Module 15-SP6
• openSUSE Leap 15.3
• SUSE Enterprise Storage 7.1
• SUSE Linux Enterprise High Availability Extension 15 SP3
• SUSE Linux Enterprise High Performance Computing 15 SP3
• SUSE Linux Enterprise High Performance Computing LTSS 15 SP3
• SUSE Linux Enterprise Live Patching 15-SP3
• SUSE Linux Enterprise Micro 5.1
• SUSE Linux Enterprise Micro 5.2
• SUSE Linux Enterprise Micro for Rancher 5.2
• SUSE Linux Enterprise Server 15 SP3
• SUSE Linux Enterprise Server 15 SP3 Business Critical Linux
• SUSE Linux Enterprise Server 15 SP3 LTSS
• SUSE Linux Enterprise Server 15 SP6
• SUSE Linux Enterprise Server for SAP Applications 15 SP3
• SUSE Linux Enterprise Server for SAP Applications 15 SP6
• SUSE Manager Proxy 4.2
• SUSE Manager Retail Branch Server 4.2
• SUSE Manager Server 4.2

Résumé

De multiples vulnérabilités ont été découvertes dans les produits SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité SUSE SUSE-SU-2025:0771-1 du 03 mars 2025
https://www.suse.com/support/update/announcement/2025/suse-su-20250771-1
• Bulletin de sécurité SUSE SUSE-SU-2025:0784-1 du 05 mars 2025
https://www.suse.com/support/update/announcement/2025/suse-su-20250784-1
• Référence CVE CVE-2023-4244
https://www.cve.org/CVERecord?id=CVE-2023-4244
• Référence CVE CVE-2023-52923
https://www.cve.org/CVERecord?id=CVE-2023-52923
• Référence CVE CVE-2023-52924
https://www.cve.org/CVERecord?id=CVE-2023-52924
• Référence CVE CVE-2023-52925
https://www.cve.org/CVERecord?id=CVE-2023-52925
• Référence CVE CVE-2024-26708
https://www.cve.org/CVERecord?id=CVE-2024-26708
• Référence CVE CVE-2024-26810
https://www.cve.org/CVERecord?id=CVE-2024-26810
• Référence CVE CVE-2024-35863
https://www.cve.org/CVERecord?id=CVE-2024-35863
• Référence CVE CVE-2024-41055
https://www.cve.org/CVERecord?id=CVE-2024-41055
• Référence CVE CVE-2024-44974
https://www.cve.org/CVERecord?id=CVE-2024-44974
• Référence CVE CVE-2024-45009
https://www.cve.org/CVERecord?id=CVE-2024-45009
• Référence CVE CVE-2024-45010
https://www.cve.org/CVERecord?id=CVE-2024-45010
• Référence CVE CVE-2024-47701
https://www.cve.org/CVERecord?id=CVE-2024-47701
• Référence CVE CVE-2024-49884
https://www.cve.org/CVERecord?id=CVE-2024-49884
• Référence CVE CVE-2024-49950
https://www.cve.org/CVERecord?id=CVE-2024-49950
• Référence CVE CVE-2024-50073
https://www.cve.org/CVERecord?id=CVE-2024-50073
• Référence CVE CVE-2024-50085
https://www.cve.org/CVERecord?id=CVE-2024-50085
• Référence CVE CVE-2024-50115
https://www.cve.org/CVERecord?id=CVE-2024-50115
• Référence CVE CVE-2024-50185
https://www.cve.org/CVERecord?id=CVE-2024-50185
• Référence CVE CVE-2024-50199
https://www.cve.org/CVERecord?id=CVE-2024-50199
• Référence CVE CVE-2024-53104
https://www.cve.org/CVERecord?id=CVE-2024-53104
• Référence CVE CVE-2024-53147
https://www.cve.org/CVERecord?id=CVE-2024-53147
• Référence CVE CVE-2024-53173
https://www.cve.org/CVERecord?id=CVE-2024-53173
• Référence CVE CVE-2024-53226
https://www.cve.org/CVERecord?id=CVE-2024-53226
• Référence CVE CVE-2024-53239
https://www.cve.org/CVERecord?id=CVE-2024-53239
• Référence CVE CVE-2024-56539
https://www.cve.org/CVERecord?id=CVE-2024-56539
• Référence CVE CVE-2024-56548
https://www.cve.org/CVERecord?id=CVE-2024-56548
• Référence CVE CVE-2024-56568
https://www.cve.org/CVERecord?id=CVE-2024-56568
• Référence CVE CVE-2024-56579
https://www.cve.org/CVERecord?id=CVE-2024-56579
• Référence CVE CVE-2024-56600
https://www.cve.org/CVERecord?id=CVE-2024-56600
• Référence CVE CVE-2024-56601
https://www.cve.org/CVERecord?id=CVE-2024-56601
• Référence CVE CVE-2024-56605
https://www.cve.org/CVERecord?id=CVE-2024-56605
• Référence CVE CVE-2024-56623
https://www.cve.org/CVERecord?id=CVE-2024-56623
• Référence CVE CVE-2024-56647
https://www.cve.org/CVERecord?id=CVE-2024-56647
• Référence CVE CVE-2024-56650
https://www.cve.org/CVERecord?id=CVE-2024-56650
• Référence CVE CVE-2024-56658
https://www.cve.org/CVERecord?id=CVE-2024-56658
• Référence CVE CVE-2024-56664
https://www.cve.org/CVERecord?id=CVE-2024-56664
• Référence CVE CVE-2024-56720
https://www.cve.org/CVERecord?id=CVE-2024-56720
• Référence CVE CVE-2024-56759
https://www.cve.org/CVERecord?id=CVE-2024-56759
• Référence CVE CVE-2024-57791
https://www.cve.org/CVERecord?id=CVE-2024-57791
• Référence CVE CVE-2024-57798
https://www.cve.org/CVERecord?id=CVE-2024-57798
• Référence CVE CVE-2024-57849
https://www.cve.org/CVERecord?id=CVE-2024-57849
• Référence CVE CVE-2024-57889
https://www.cve.org/CVERecord?id=CVE-2024-57889
• Référence CVE CVE-2024-57893
https://www.cve.org/CVERecord?id=CVE-2024-57893
• Référence CVE CVE-2024-57948
https://www.cve.org/CVERecord?id=CVE-2024-57948
• Référence CVE CVE-2025-21636
https://www.cve.org/CVERecord?id=CVE-2025-21636
• Référence CVE CVE-2025-21637
https://www.cve.org/CVERecord?id=CVE-2025-21637
• Référence CVE CVE-2025-21638
https://www.cve.org/CVERecord?id=CVE-2025-21638
• Référence CVE CVE-2025-21639
https://www.cve.org/CVERecord?id=CVE-2025-21639
• Référence CVE CVE-2025-21640
https://www.cve.org/CVERecord?id=CVE-2025-21640
• Référence CVE CVE-2025-21647
https://www.cve.org/CVERecord?id=CVE-2025-21647
• Référence CVE CVE-2025-21680
https://www.cve.org/CVERecord?id=CVE-2025-21680
• Référence CVE CVE-2025-21684
https://www.cve.org/CVERecord?id=CVE-2025-21684
• Référence CVE CVE-2025-21687
https://www.cve.org/CVERecord?id=CVE-2025-21687
• Référence CVE CVE-2025-21688
https://www.cve.org/CVERecord?id=CVE-2025-21688
• Référence CVE CVE-2025-21689
https://www.cve.org/CVERecord?id=CVE-2025-21689
• Référence CVE CVE-2025-21690
https://www.cve.org/CVERecord?id=CVE-2025-21690
• Référence CVE CVE-2025-21692
https://www.cve.org/CVERecord?id=CVE-2025-21692
• Référence CVE CVE-2025-21697
https://www.cve.org/CVERecord?id=CVE-2025-21697
• Référence CVE CVE-2025-21699
https://www.cve.org/CVERecord?id=CVE-2025-21699
• Référence CVE CVE-2025-21700
https://www.cve.org/CVERecord?id=CVE-2025-21700

Gestion détaillée du document

le 07 mars 2025

Version initiale