Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTFR-2022-AVI-766
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	24 août 2022
Date de la dernière version	24 août 2022
Source(s)	Bulletin de sécurité Suse SUSE-SU-2022:2875-1 du 23 août 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

openSUSE Leap 15.3
openSUSE Leap 15.4
SUSE Linux Enterprise Desktop 15-SP3
SUSE Linux Enterprise High Availability 15-SP3
SUSE Linux Enterprise High Performance Computing
SUSE Linux Enterprise High Performance Computing 15-SP3
SUSE Linux Enterprise Micro versions antérieures à 5.1
SUSE Linux Enterprise Micro versions antérieures à 5.2
SUSE Linux Enterprise Module for Basesystem 15-SP3
SUSE Linux Enterprise Module for Development Tools 15-SP3
SUSE Linux Enterprise Module for Legacy Software 15-SP3
SUSE Linux Enterprise Module for Live Patching 15-SP3
SUSE Linux Enterprise Server
SUSE Linux Enterprise Server 15-SP3
SUSE Linux Enterprise Server for SAP Applications
SUSE Linux Enterprise Server for SAP Applications 15-SP3
SUSE Linux Enterprise Storage 7.1
SUSE Linux Enterprise Workstation Extension 15-SP3
SUSE Manager Proxy 4.2
SUSE Manager Retail Branch Server 4.2
SUSE Manager Server 4.2

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données, un contournement de la politique de sécurité, une atteinte à l'intégrité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Suse du 23 août 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20222875-1/
Référence CVE CVE-2020-36516
https://www.cve.org/CVERecord?id=CVE-2020-36516
Référence CVE CVE-2020-36557
https://www.cve.org/CVERecord?id=CVE-2020-36557
Référence CVE CVE-2020-36558
https://www.cve.org/CVERecord?id=CVE-2020-36558
Référence CVE CVE-2021-33655
https://www.cve.org/CVERecord?id=CVE-2021-33655
Référence CVE CVE-2021-33656
https://www.cve.org/CVERecord?id=CVE-2021-33656
Référence CVE CVE-2022-1116
https://www.cve.org/CVERecord?id=CVE-2022-1116
Référence CVE CVE-2022-1462
https://www.cve.org/CVERecord?id=CVE-2022-1462
Référence CVE CVE-2022-20166
https://www.cve.org/CVERecord?id=CVE-2022-20166
Référence CVE CVE-2022-21505
https://www.cve.org/CVERecord?id=CVE-2022-21505
Référence CVE CVE-2022-2318
https://www.cve.org/CVERecord?id=CVE-2022-2318
Référence CVE CVE-2022-26365
https://www.cve.org/CVERecord?id=CVE-2022-26365
Référence CVE CVE-2022-2639
https://www.cve.org/CVERecord?id=CVE-2022-2639
Référence CVE CVE-2022-29581
https://www.cve.org/CVERecord?id=CVE-2022-29581
Référence CVE CVE-2022-32250
https://www.cve.org/CVERecord?id=CVE-2022-32250
Référence CVE CVE-2022-33740
https://www.cve.org/CVERecord?id=CVE-2022-33740
Référence CVE CVE-2022-33741
https://www.cve.org/CVERecord?id=CVE-2022-33741
Référence CVE CVE-2022-33742
https://www.cve.org/CVERecord?id=CVE-2022-33742
Référence CVE CVE-2022-36946
https://www.cve.org/CVERecord?id=CVE-2022-36946

Gestion détaillée du document

Date	Description
24 août 2022	Version initiale