Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2022-AVI-141
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	11 février 2022
Date de la dernière version	11 février 2022
Source(s)	Bulletin de sécurité SUSE suse-su-20220362-1 du 10 février 2022 Bulletin de sécurité SUSE suse-su-20220363-1 du 10 février 2022 Bulletin de sécurité SUSE suse-su-20220364-1 du 10 février 2022 Bulletin de sécurité SUSE suse-su-20220365-1 du 10 février 2022 Bulletin de sécurité SUSE suse-su-20220366-1 du 10 février 2022 Bulletin de sécurité SUSE suse-su-20220367-1 du 10 février 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service
Élévation de privilèges

Systèmes affectés

HPE Helion Openstack 8
SUSE CaaS Platform 4.0
SUSE Enterprise Storage 6
SUSE Enterprise Storage 7
SUSE Linux Enterprise Desktop 12-SP5
SUSE Linux Enterprise High Availability 12-SP3
SUSE Linux Enterprise High Availability 12-SP5
SUSE Linux Enterprise High Availability 15
SUSE Linux Enterprise High Availability 15-SP1
SUSE Linux Enterprise High Availability 15-SP2
SUSE Linux Enterprise High Performance Computing 12-SP3
SUSE Linux Enterprise High Performance Computing 12-SP5
SUSE Linux Enterprise High Performance Computing 15
SUSE Linux Enterprise High Performance Computing 15-ESPOS
SUSE Linux Enterprise High Performance Computing 15-LTSS
SUSE Linux Enterprise High Performance Computing 15-SP1
SUSE Linux Enterprise High Performance Computing 15-SP1-ESPOS
SUSE Linux Enterprise High Performance Computing 15-SP1-LTSS
SUSE Linux Enterprise High Performance Computing 15-SP2
SUSE Linux Enterprise High Performance Computing 15-SP2-ESPOS
SUSE Linux Enterprise High Performance Computing 15-SP2-LTSS
SUSE Linux Enterprise High Performance Computing 15-SP3
SUSE Linux Enterprise Live Patching 12-SP5
SUSE Linux Enterprise Micro 5.0
SUSE Linux Enterprise Module for Live Patching 15
SUSE Linux Enterprise Module for Live Patching 15-SP1
SUSE Linux Enterprise Module for Live Patching 15-SP2
SUSE Linux Enterprise Module for Public Cloud 15-SP3
SUSE Linux Enterprise Realtime Extension 15-SP2
SUSE Linux Enterprise Server 12-SP3
SUSE Linux Enterprise Server 12-SP3-BCL
SUSE Linux Enterprise Server 12-SP3-LTSS
SUSE Linux Enterprise Server 12-SP4
SUSE Linux Enterprise Server 12-SP5
SUSE Linux Enterprise Server 15
SUSE Linux Enterprise Server 15-LTSS
SUSE Linux Enterprise Server 15-SP1
SUSE Linux Enterprise Server 15-SP1-BCL
SUSE Linux Enterprise Server 15-SP1-LTSS
SUSE Linux Enterprise Server 15-SP2
SUSE Linux Enterprise Server 15-SP2-BCL
SUSE Linux Enterprise Server 15-SP2-LTSS
SUSE Linux Enterprise Server 15-SP3
SUSE Linux Enterprise Server for SAP 12-SP3
SUSE Linux Enterprise Server for SAP 15
SUSE Linux Enterprise Server for SAP 15-SP1
SUSE Linux Enterprise Server for SAP 15-SP2
SUSE Linux Enterprise Server for SAP Applications 12-SP3
SUSE Linux Enterprise Server for SAP Applications 12-SP4
SUSE Linux Enterprise Server for SAP Applications 12-SP5
SUSE Linux Enterprise Server for SAP Applications 15
SUSE Linux Enterprise Server for SAP Applications 15-SP1
SUSE Linux Enterprise Server for SAP Applications 15-SP2
SUSE Linux Enterprise Server for SAP Applications 15-SP3
SUSE Linux Enterprise Software Development Kit 12-SP5
SUSE Linux Enterprise Storage 6
SUSE Linux Enterprise Storage 7
SUSE Linux Enterprise Workstation Extension 12-SP5
SUSE Manager Proxy 4.0
SUSE Manager Proxy 4.1
SUSE Manager Proxy 4.2
SUSE Manager Retail Branch Server 4.1
SUSE Manager Server 4.0
SUSE Manager Server 4.1
SUSE Manager Server 4.2
SUSE OpenStack Cloud 8
SUSE OpenStack Cloud Crowbar

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE suse-su-20220362-1 du 10 février 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20220362-1/
Bulletin de sécurité SUSE suse-su-20220363-1 du 10 février 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20220363-1/
Bulletin de sécurité SUSE suse-su-20220364-1 du 10 février 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20220364-1/
Bulletin de sécurité SUSE suse-su-20220365-1 du 10 février 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20220365-1/
Bulletin de sécurité SUSE suse-su-20220366-1 du 10 février 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20220366-1/
Bulletin de sécurité SUSE suse-su-20220367-1 du 10 février 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20220367-1/
Référence CVE CVE-2018-25020
https://www.cve.org/CVERecord?id=CVE-2018-25020
Référence CVE CVE-2019-0136
https://www.cve.org/CVERecord?id=CVE-2019-0136
Référence CVE CVE-2019-15126
https://www.cve.org/CVERecord?id=CVE-2019-15126
Référence CVE CVE-2020-27820
https://www.cve.org/CVERecord?id=CVE-2020-27820
Référence CVE CVE-2020-28097
https://www.cve.org/CVERecord?id=CVE-2020-28097
Référence CVE CVE-2020-35519
https://www.cve.org/CVERecord?id=CVE-2020-35519
Référence CVE CVE-2021-0920
https://www.cve.org/CVERecord?id=CVE-2021-0920
Référence CVE CVE-2021-0935
https://www.cve.org/CVERecord?id=CVE-2021-0935
Référence CVE CVE-2021-22600
https://www.cve.org/CVERecord?id=CVE-2021-22600
Référence CVE CVE-2021-28711
https://www.cve.org/CVERecord?id=CVE-2021-28711
Référence CVE CVE-2021-28712
https://www.cve.org/CVERecord?id=CVE-2021-28712
Référence CVE CVE-2021-28713
https://www.cve.org/CVERecord?id=CVE-2021-28713
Référence CVE CVE-2021-28714
https://www.cve.org/CVERecord?id=CVE-2021-28714
Référence CVE CVE-2021-28715
https://www.cve.org/CVERecord?id=CVE-2021-28715
Référence CVE CVE-2021-33098
https://www.cve.org/CVERecord?id=CVE-2021-33098
Référence CVE CVE-2021-3564
https://www.cve.org/CVERecord?id=CVE-2021-3564
Référence CVE CVE-2021-39648
https://www.cve.org/CVERecord?id=CVE-2021-39648
Référence CVE CVE-2021-39657
https://www.cve.org/CVERecord?id=CVE-2021-39657
Référence CVE CVE-2021-39685
https://www.cve.org/CVERecord?id=CVE-2021-39685
Référence CVE CVE-2021-4002
https://www.cve.org/CVERecord?id=CVE-2021-4002
Référence CVE CVE-2021-4083
https://www.cve.org/CVERecord?id=CVE-2021-4083
Référence CVE CVE-2021-4135
https://www.cve.org/CVERecord?id=CVE-2021-4135
Référence CVE CVE-2021-4149
https://www.cve.org/CVERecord?id=CVE-2021-4149
Référence CVE CVE-2021-4155
https://www.cve.org/CVERecord?id=CVE-2021-4155
Référence CVE CVE-2021-4159
https://www.cve.org/CVERecord?id=CVE-2021-4159
Référence CVE CVE-2021-4197
https://www.cve.org/CVERecord?id=CVE-2021-4197
Référence CVE CVE-2021-4202
https://www.cve.org/CVERecord?id=CVE-2021-4202
Référence CVE CVE-2021-43975
https://www.cve.org/CVERecord?id=CVE-2021-43975
Référence CVE CVE-2021-43976
https://www.cve.org/CVERecord?id=CVE-2021-43976
Référence CVE CVE-2021-44733
https://www.cve.org/CVERecord?id=CVE-2021-44733
Référence CVE CVE-2021-45095
https://www.cve.org/CVERecord?id=CVE-2021-45095
Référence CVE CVE-2021-45485
https://www.cve.org/CVERecord?id=CVE-2021-45485
Référence CVE CVE-2021-45486
https://www.cve.org/CVERecord?id=CVE-2021-45486
Référence CVE CVE-2022-0286
https://www.cve.org/CVERecord?id=CVE-2022-0286
Référence CVE CVE-2022-0322
https://www.cve.org/CVERecord?id=CVE-2022-0322
Référence CVE CVE-2022-0330
https://www.cve.org/CVERecord?id=CVE-2022-0330
Référence CVE CVE-2022-0435
https://www.cve.org/CVERecord?id=CVE-2022-0435
Référence CVE CVE-2022-22942
https://www.cve.org/CVERecord?id=CVE-2022-22942

Gestion détaillée du document

Date	Description
11 février 2022	Version initiale