Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2021-AVI-138
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	22 février 2021
Date de la dernière version	22 février 2021
Source(s)	Bulletin de sécurité SUSE suse-su-20210532-1 du 19 février 2021

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

SUSE CaaS Platform 4.0
SUSE Enterprise Storage 6
SUSE Linux Enterprise High Availability 15-SP1
SUSE Linux Enterprise High Performance Computing 15-SP1-ESPOS
SUSE Linux Enterprise High Performance Computing 15-SP1-LTSS
SUSE Linux Enterprise Module for Live Patching 15-SP1
SUSE Linux Enterprise Server 15-SP1-BCL
SUSE Linux Enterprise Server 15-SP1-LTSS
SUSE Linux Enterprise Server for SAP 15-SP1
SUSE Linux Enterprise Workstation Extension 15-SP1
SUSE Manager Proxy 4.0
SUSE Manager Retail Branch Server 4.0
SUSE Manager Server 4.0

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire et un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE suse-su-20210532-1 du 19 février 2021
https://www.suse.com/support/update/announcement/2021/suse-su-20210532-1/
Référence CVE CVE-2020-25639
https://www.cve.org/CVERecord?id=CVE-2020-25639
Référence CVE CVE-2020-27835
https://www.cve.org/CVERecord?id=CVE-2020-27835
Référence CVE CVE-2020-29568
https://www.cve.org/CVERecord?id=CVE-2020-29568
Référence CVE CVE-2020-29569
https://www.cve.org/CVERecord?id=CVE-2020-29569
Référence CVE CVE-2021-0342
https://www.cve.org/CVERecord?id=CVE-2021-0342
Référence CVE CVE-2021-20177
https://www.cve.org/CVERecord?id=CVE-2021-20177
Référence CVE CVE-2021-3347
https://www.cve.org/CVERecord?id=CVE-2021-3347
Référence CVE CVE-2021-3348
https://www.cve.org/CVERecord?id=CVE-2021-3348

Gestion détaillée du document

Date	Description
22 février 2021	Version initiale