Risque(s)

• Exécution de code arbitraire
• Déni de service
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• openSUSE Leap 15.3
• openSUSE Leap 15.4
• SUSE Linux Enterprise Desktop 15-SP3
• SUSE Linux Enterprise High Availability 15-SP3
• SUSE Linux Enterprise High

Performance Computing

SUSE Linux Enterprise High Performance Computing 15-SP1

SUSE Linux Enterprise High Performance Computing 15-SP3

SUSE Linux Enterprise Live Patching 12-SP4

SUSE Linux Enterprise Live Patching 12-SP5

SUSE Linux Enterprise Micro 5.1

SUSE Linux Enterprise Micro 5.2

SUSE Linux Enterprise Module for Basesystem 15-SP3

SUSE Linux Enterprise Module for Development Tools 15-SP3

SUSE Linux Enterprise Module for Legacy Software 15-SP3

SUSE Linux Enterprise Module for Live Patching 15-SP1

SUSE Linux Enterprise Module for Live Patching 15-SP3

SUSE Linux Enterprise Module for Public Cloud 15-SP3

SUSE Linux Enterprise Server

SUSE Linux Enterprise Server 15-SP1

SUSE Linux Enterprise Server 15-SP3

SUSE Linux Enterprise Server for SAP Applications

SUSE Linux Enterprise Server for SAP Applications 15-SP1

SUSE Linux Enterprise Server for SAP Applications 15-SP3

SUSE Linux Enterprise Workstation Extension 15-SP3

SUSE Manager Proxy 4.2

SUSE Manager Retail Branch Server 4.2

SUSE Manager Server 4.2

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité SUSE suse-su-20221172-1 du 13 avril 2022
  https://www.suse.com/support/update/announcement/2022/suse-su-20221172-1/
• Bulletin de sécurité SUSE suse-su-20221163-1 du 13 avril 2022
  https://www.suse.com/support/update/announcement/2022/suse-su-20221163-1/
• Bulletin de sécurité SUSE suse-su-20221192-1 du 13 avril 2022
  https://www.suse.com/support/update/announcement/2022/suse-su-20221192-1/
• Bulletin de sécurité SUSE suse-su-20221189-1 du 13 avril 2022
  https://www.suse.com/support/update/announcement/2022/suse-su-20221189-1/
• Bulletin de sécurité SUSE suse-su-20221183-1 du 13 avril 2022
  https://www.suse.com/support/update/announcement/2022/suse-su-20221183-1/
• Bulletin de sécurité SUSE suse-su-20221182-1 du 13 avril 2022
  https://www.suse.com/support/update/announcement/2022/suse-su-20221182-1/
• Référence CVE CVE-2022-22942
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22942
• Référence CVE CVE-2022-27666
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-27666
• Référence CVE CVE-2021-39698
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39698
• Référence CVE CVE-2021-45402
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45402
• Référence CVE CVE-2021-45868
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45868
• Référence CVE CVE-2022-0850
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0850
• Référence CVE CVE-2022-0854
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0854
• Référence CVE CVE-2022-1011
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1011
• Référence CVE CVE-2022-1016
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1016
• Référence CVE CVE-2022-1048
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1048
• Référence CVE CVE-2022-1055
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1055
• Référence CVE CVE-2022-1195
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1195
• Référence CVE CVE-2022-1198
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1198
• Référence CVE CVE-2022-1199
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1199
• Référence CVE CVE-2022-1205
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1205
• Référence CVE CVE-2022-23036
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23036
• Référence CVE CVE-2022-23037
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23037
• Référence CVE CVE-2022-23038
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23038
• Référence CVE CVE-2022-23039
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23039
• Référence CVE CVE-2022-23040
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23040
• Référence CVE CVE-2022-23041
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23041
• Référence CVE CVE-2022-23042
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23042
• Référence CVE CVE-2022-27223
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-27223
• Référence CVE CVE-2022-28388
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-28388
• Référence CVE CVE-2022-28389
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-28389
• Référence CVE CVE-2022-28390
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-28390