CERTFR-2022-AVI-697 : Multiples vulnérabilités dans le noyau Linux de SUSE (02 août 2022)

Risque(s)

• Exécution de code arbitraire
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• SUSE Linux Enterprise High Performance Computing 15-SP4
• SUSE Linux Enterprise Module for Public Cloud 15-SP4
• SUSE Linux Enterprise Server 15-SP4
• SUSE Linux Enterprise Server for SAP Applications 15-SP4
• SUSE Manager Proxy 4.3
• SUSE Manager Retail Branch Server 4.3
• SUSE Manager Server 4.3
• openSUSE Leap 15.4

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité SUSE suse-su-20222615-1 du 01 août 2022
  https://www.suse.com/support/update/announcement/2022/suse-su-20222615-1/
• Référence CVE CVE-2021-26341
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26341
• Référence CVE CVE-2021-33061
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-33061
• Référence CVE CVE-2021-4204
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4204
• Référence CVE CVE-2021-44879
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44879
• Référence CVE CVE-2021-45402
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45402
• Référence CVE CVE-2022-0264
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0264
• Référence CVE CVE-2022-0494
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0494
• Référence CVE CVE-2022-0617
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0617
• Référence CVE CVE-2022-1012
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1012
• Référence CVE CVE-2022-1016
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1016
• Référence CVE CVE-2022-1184
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1184
• Référence CVE CVE-2022-1198
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1198
• Référence CVE CVE-2022-1205
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1205
• Référence CVE CVE-2022-1508
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1508
• Référence CVE CVE-2022-1651
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1651
• Référence CVE CVE-2022-1652
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1652
• Référence CVE CVE-2022-1671
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1671
• Référence CVE CVE-2022-1679
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1679
• Référence CVE CVE-2022-1729
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1729
• Référence CVE CVE-2022-1734
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1734
• Référence CVE CVE-2022-1789
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1789
• Référence CVE CVE-2022-1852
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1852
• Référence CVE CVE-2022-1966
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1966
• Référence CVE CVE-2022-1972
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1972
• Référence CVE CVE-2022-1974
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1974
• Référence CVE CVE-2022-1998
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1998
• Référence CVE CVE-2022-20132
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20132
• Référence CVE CVE-2022-20154
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20154
• Référence CVE CVE-2022-21123
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21123
• Référence CVE CVE-2022-21125
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21125
• Référence CVE CVE-2022-21127
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21127
• Référence CVE CVE-2022-21166
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21166
• Référence CVE CVE-2022-21180
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21180
• Référence CVE CVE-2022-21499
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21499
• Référence CVE CVE-2022-2318
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2318
• Référence CVE CVE-2022-23222
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23222
• Référence CVE CVE-2022-26365
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26365
• Référence CVE CVE-2022-26490
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26490
• Référence CVE CVE-2022-29582
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29582
• Référence CVE CVE-2022-29900
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29900
• Référence CVE CVE-2022-29901
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29901
• Référence CVE CVE-2022-30594
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30594
• Référence CVE CVE-2022-33740
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33740
• Référence CVE CVE-2022-33741
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33741
• Référence CVE CVE-2022-33742
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33742
• Référence CVE CVE-2022-33743
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33743
• Référence CVE CVE-2022-33981
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-33981
• Référence CVE CVE-2022-34918
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34918