CERTFR-2022-AVI-670 : Multiples vulnérabilités dans le noyau Linux de SUSE (22 juillet 2022)
Risque(s)
- Exécution de code arbitraire
- Déni de service
- Atteinte à la confidentialité des données
- Élévation de privilèges
Systèmes affectés
- openSUSE Leap 15.4
- SUSE Linux Enterprise Desktop 15-SP4
- SUSE Linux Enterprise High Availability 15-SP4
- SUSE Linux Enterprise High Performance Computing
- SUSE
Linux Enterprise High Performance Computing 15SUSE Linux Enterprise High Performance Computing 15-SP1 SUSE Linux Enterprise High Performance Computing 15-SP2 SUSE Linux Enterprise High Performance Computing 15-SP3 SUSE Linux Enterprise High Performance Computing 15-SP4 SUSE Linux Enterprise Live Patching 12-SP4 SUSE Linux Enterprise Live Patching 12-SP5 SUSE Linux Enterprise Micro 5.1 SUSE Linux Enterprise Module for Basesystem 15-SP4 SUSE Linux Enterprise Module for Development Tools 15-SP4 SUSE Linux Enterprise Module for Legacy Software 15-SP4 SUSE Linux Enterprise Module for Live Patching 15 SUSE Linux Enterprise Module for Live Patching 15-SP1 SUSE Linux Enterprise Module for Live Patching 15-SP2 SUSE Linux Enterprise Module for Live Patching 15-SP3 SUSE Linux Enterprise Module for Live Patching 15-SP4 SUSE Linux Enterprise Server SUSE Linux Enterprise Server 12-SP3-BCL SUSE Linux Enterprise Server 15 SUSE Linux Enterprise Server 15-SP1 SUSE Linux Enterprise Server 15-SP2 SUSE Linux Enterprise Server 15-SP3 SUSE Linux Enterprise Server 15-SP4 SUSE Linux Enterprise Server for SAP Applications SUSE Linux Enterprise Server for SAP Applications 15 SUSE Linux Enterprise Server for SAP Applications 15-SP1 SUSE Linux Enterprise Server for SAP Applications 15-SP2 SUSE Linux Enterprise Server for SAP Applications 15-SP3 SUSE Linux Enterprise Server for SAP Applications 15-SP4 SUSE Linux Enterprise Workstation Extension 15-SP4 SUSE Manager Proxy 4.3 SUSE Manager Retail Branch Server 4.3 SUSE Manager Server 4.3
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité SUSE suse-su-20222444-1 du 19 juillet 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20222444-1/ - Bulletin de sécurité SUSE suse-su-20222443-1 du 19 juillet 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20222443-1/ - Bulletin de sécurité SUSE suse-su-20222438-1 du 19 juillet 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20222438-1/ - Bulletin de sécurité SUSE suse-su-20222435-1 du 19 juillet 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20222435-1/ - Bulletin de sécurité SUSE suse-su-20222446-1 du 19 juillet 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20222446-1/ - Bulletin de sécurité SUSE suse-su-20222445-1 du 19 juillet 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20222445-1/ - Bulletin de sécurité SUSE suse-su-20222460-1 du 20 juillet 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20222460-1/ - Bulletin de sécurité SUSE suse-su-20222461-1 du 20 juillet 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20222461-1/ - Bulletin de sécurité SUSE suse-su-20222478-1 du 21 juillet 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20222478-1/ - Bulletin de sécurité SUSE suse-su-20222482-1 du 21 juillet 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20222482-1/ - Bulletin de sécurité SUSE suse-su-20222520-1 du 21 juillet 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20222520-1/ - Bulletin de sécurité SUSE suse-su-20222516-1 du 21 juillet 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20222516-1/ - Bulletin de sécurité SUSE suse-su-20222515-1 du 21 juillet 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20222515-1/ - Référence CVE CVE-2017-16525
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16525 - Référence CVE CVE-2021-26341
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26341 - Référence CVE CVE-2021-33061
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-33061 - Référence CVE CVE-2021-39698
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39698 - Référence CVE CVE-2021-4157
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4157 - Référence CVE CVE-2021-4204
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4204 - Référence CVE CVE-2021-44879
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44879 - Référence CVE CVE-2021-45402
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45402 - Référence CVE CVE-2022-0264
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0264 - Référence CVE CVE-2022-0494
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0494 - Référence CVE CVE-2022-0617
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0617 - Référence CVE CVE-2022-1012
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1012 - Référence CVE CVE-2022-1016
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1016 - Référence CVE CVE-2022-1116
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1116 - Référence CVE CVE-2022-1184
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1184 - Référence CVE CVE-2022-1198
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1198 - Référence CVE CVE-2022-1205
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1205 - Référence CVE CVE-2022-1462
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1462 - Référence CVE CVE-2022-1508
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1508 - Référence CVE CVE-2022-1651
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1651 - Référence CVE CVE-2022-1652
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1652 - Référence CVE CVE-2022-1671
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1671 - Référence CVE CVE-2022-1679
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1679 - Référence CVE CVE-2022-1729
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1729 - Référence CVE CVE-2022-1734
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1734 - Référence CVE CVE-2022-1789
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1789 - Référence CVE CVE-2022-1852
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1852 - Référence CVE CVE-2022-1966
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1966 - Référence CVE CVE-2022-1972
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1972 - Référence CVE CVE-2022-1974
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1974 - Référence CVE CVE-2022-1998
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1998 - Référence CVE CVE-2022-20132
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20132 - Référence CVE CVE-2022-20141
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20141 - Référence CVE CVE-2022-20154
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20154 - Référence CVE CVE-2022-21123
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21123 - Référence CVE CVE-2022-21125
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21125 - Référence CVE CVE-2022-21127
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21127 - Référence CVE CVE-2022-21166
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21166 - Référence CVE CVE-2022-21180
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21180 - Référence CVE CVE-2022-21499
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21499 - Référence CVE CVE-2022-2318
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2318 - Référence CVE CVE-2022-23222
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23222 - Référence CVE CVE-2022-26365
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26365 - Référence CVE CVE-2022-26490
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26490 - Référence CVE CVE-2022-29582
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29582 - Référence CVE CVE-2022-29900
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29900 - Référence CVE CVE-2022-29901
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29901 - Référence CVE CVE-2022-30594
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30594 - Référence CVE CVE-2022-33740
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33740 - Référence CVE CVE-2022-33741
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33741 - Référence CVE CVE-2022-33742
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33742 - Référence CVE CVE-2022-33743
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33743 - Référence CVE CVE-2022-33981
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33981 - Référence CVE CVE-2022-34918
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34918
- Vues : 310