CERTFR-2023-AVI-0961 : Multiples vulnérabilités dans le noyau Linux de SUSE (17 novembre 2023)

Risque(s)

• Non spécifié par l'éditeur
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Déni de service
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

• Public Cloud Module 15-SP5
• SUSE Linux Enterprise High Performance Computing 15 SP5
• SUSE Linux Enterprise Server 15 SP5
• SUSE Linux Enterprise Server for SAP Applications 15 SP5
• openSUSE Leap 15.5

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité SUSE SUSE-SU-2023:4414-1 du 10 novembre 2023
  https://www.suse.com/support/update/announcement/2023/suse-su-20234414-1/
• Référence CVE CVE-2023-2163
  https://www.cve.org/CVERecord?id=CVE-2023-2163
• Référence CVE CVE-2023-2860
  https://www.cve.org/CVERecord?id=CVE-2023-2860
• Référence CVE CVE-2023-31085
  https://www.cve.org/CVERecord?id=CVE-2023-31085
• Référence CVE CVE-2023-34324
  https://www.cve.org/CVERecord?id=CVE-2023-34324
• Référence CVE CVE-2023-3777
  https://www.cve.org/CVERecord?id=CVE-2023-3777
• Référence CVE CVE-2023-39189
  https://www.cve.org/CVERecord?id=CVE-2023-39189
• Référence CVE CVE-2023-39191
  https://www.cve.org/CVERecord?id=CVE-2023-39191
• Référence CVE CVE-2023-39193
  https://www.cve.org/CVERecord?id=CVE-2023-39193
• Référence CVE CVE-2023-45862
  https://www.cve.org/CVERecord?id=CVE-2023-45862
• Référence CVE CVE-2023-46813
  https://www.cve.org/CVERecord?id=CVE-2023-46813
• Référence CVE CVE-2023-5178
  https://www.cve.org/CVERecord?id=CVE-2023-5178