Risque(s)

• Exécution de code arbitraire
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• SUSE Linux Enterprise Live Patching 12-SP4
• SUSE Linux Enterprise Live Patching 12-SP5
• SUSE Linux Enterprise Module for Live

Patching 15

SUSE Linux Enterprise Module for Live Patching 15-SP1

SUSE Linux Enterprise Module for Live Patching 15-SP2

SUSE Linux Enterprise Server 12-SP2-LTSS

SUSE Linux Enterprise Server 12-SP3-LTSS

SUSE Linux Enterprise Server for SAP 12-SP2

SUSE Linux Enterprise Server for SAP 12-SP3

SUSE OpenStack Cloud 7

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité SUSE suse-su-20210808-1 du 17 mars 2021
  https://www.suse.com/support/update/announcement/2021/suse-su-20210808-1/
• Bulletin de sécurité SUSE suse-su-20210823-1 du 17 mars 2021
  https://www.suse.com/support/update/announcement/2021/suse-su-20210823-1/
• Bulletin de sécurité SUSE suse-su-20210826-1 du 17 mars 2021
  https://www.suse.com/support/update/announcement/2021/suse-su-20210826-1/
• Bulletin de sécurité SUSE suse-su-20210835-1 du 17 mars 2021
  https://www.suse.com/support/update/announcement/2021/suse-su-20210835-1/
• Bulletin de sécurité SUSE suse-su-20210840-1 du 17 mars 2021
  https://www.suse.com/support/update/announcement/2021/suse-su-20210840-1/
• Bulletin de sécurité SUSE suse-su-20210841-1 du 17 mars 2021
  https://www.suse.com/support/update/announcement/2021/suse-su-20210841-1/
• Bulletin de sécurité SUSE suse-su-20210842-1 du 17 mars 2021
  https://www.suse.com/support/update/announcement/2021/suse-su-20210842-1/
• Bulletin de sécurité SUSE suse-su-20210849-1 du 17 mars 2021
  https://www.suse.com/support/update/announcement/2021/suse-su-20210849-1/
• Bulletin de sécurité SUSE suse-su-20210809-1 du 17 mars 2021
  https://www.suse.com/support/update/announcement/2021/suse-su-20210809-1/
• Bulletin de sécurité SUSE suse-su-20210818-1 du 17 mars 2021
  https://www.suse.com/support/update/announcement/2021/suse-su-20210818-1/
• Bulletin de sécurité SUSE suse-su-20210859-1 du 17 mars 2021
  https://www.suse.com/support/update/announcement/2021/suse-su-20210859-1/
• Bulletin de sécurité SUSE suse-su-20210853-1 du 17 mars 2021
  https://www.suse.com/support/update/announcement/2021/suse-su-20210853-1/
• Bulletin de sécurité SUSE suse-su-20210864-1 du 17 mars 2021
  https://www.suse.com/support/update/announcement/2021/suse-su-20210864-1/
• Bulletin de sécurité SUSE suse-su-20210868-1 du 17 mars 2021
  https://www.suse.com/support/update/announcement/2021/suse-su-20210868-1/
• Bulletin de sécurité SUSE suse-su-20210869-1 du 17 mars 2021
  https://www.suse.com/support/update/announcement/2021/suse-su-20210869-1/
• Bulletin de sécurité SUSE suse-su-20210870-1 du 17 mars 2021
  https://www.suse.com/support/update/announcement/2021/suse-su-20210870-1/
• Référence CVE CVE-2020-27786
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-27786
• Référence CVE CVE-2020-29368
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29368
• Référence CVE CVE-2020-28374
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28374
• Référence CVE CVE-2021-3347
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3347
• Référence CVE CVE-2020-0429
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0429
• Référence CVE CVE-2020-1749
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1749
• Référence CVE CVE-2020-25645
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25645
• Référence CVE CVE-2021-0342
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0342
• Référence CVE CVE-2020-29373
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29373