Risque(s)

• Non spécifié par l'éditeur
• Déni de service
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• SUSE Linux Enterprise Desktop 15-SP3
• SUSE Linux Enterprise High Availability 15-SP3
• SUSE Linux Enterprise High

Performance Computing

SUSE Linux Enterprise High Performance Computing 15-SP3

SUSE Linux Enterprise Micro 5.1

SUSE Linux Enterprise Module for Basesystem 15-SP3

SUSE Linux Enterprise Module for Development Tools 15-SP3

SUSE Linux Enterprise Module for Legacy Software 15-SP3

SUSE Linux Enterprise Module for Live Patching 15-SP3

SUSE Linux Enterprise Module for Public Cloud 15-SP3

SUSE Linux Enterprise Module for Realtime 15-SP3

SUSE Linux Enterprise Real Time 15-SP3

SUSE Linux Enterprise Server

SUSE Linux Enterprise Server 12-SP3-LTSS

SUSE Linux Enterprise Server 15-SP3

SUSE Linux Enterprise Server for SAP 12-SP3

SUSE Linux Enterprise Server for SAP Applications

SUSE Linux Enterprise Server for SAP Applications 15-SP3

SUSE Linux Enterprise Workstation Extension 15-SP3

SUSE Manager Proxy 4.2

SUSE Manager Retail Branch Server 4.2

SUSE Manager Server 4.2

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité SUSE su-20221036-1 du 30 mars 2022
  https://www.suse.com/support/update/announcement/2022/suse-su-20221036-1/
• Bulletin de sécurité SUSE su-20221037-1 du 30 mars 2022
  https://www.suse.com/support/update/announcement/2022/suse-su-20221037-1/
• Bulletin de sécurité SUSE su-20221038-1 du 30 mars 2022
  https://www.suse.com/support/update/announcement/2022/suse-su-20221038-1/
• Bulletin de sécurité SUSE su-20221039-1 du 30 mars 2022
  https://www.suse.com/support/update/announcement/2022/suse-su-20221039-1/
• Référence CVE CVE-2021-0920
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0920
• Référence CVE CVE-2021-39657
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39657
• Référence CVE CVE-2021-39698
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39698
• Référence CVE CVE-2021-44879
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44879
• Référence CVE CVE-2021-45402
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45402
• Référence CVE CVE-2022-0487
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0487
• Référence CVE CVE-2022-0492
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0492
• Référence CVE CVE-2022-0516
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0516
• Référence CVE CVE-2022-0617
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0617
• Référence CVE CVE-2022-0644
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0644
• Référence CVE CVE-2022-23036
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23036
• Référence CVE CVE-2022-23037
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23037
• Référence CVE CVE-2022-23038
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23038
• Référence CVE CVE-2022-23039
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23039
• Référence CVE CVE-2022-23040
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23040
• Référence CVE CVE-2022-23041
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23041
• Référence CVE CVE-2022-23042
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23042
• Référence CVE CVE-2022-24448
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24448
• Référence CVE CVE-2022-24958
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24958
• Référence CVE CVE-2022-24959
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24959
• Référence CVE CVE-2022-25258
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25258
• Référence CVE CVE-2022-25636
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25636
• Référence CVE CVE-2022-26490
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26490
• Référence CVE CVE-2022-26966
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26966
• Référence CVE CVE-2022-27223
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-27223