AVIS CERTFR - 2021 - AVI - 581

AVIS CERT
CERT-FR

Publié le 28 juillet 2021 à 18h32 - Mis à jour le 28 juillet 2021 à 18h33

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Référence : CERTFR-2021-AVI-581

Risque(s)

- Non spécifié par l'éditeur
- Déni de service
- Élévation de privilèges

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité SUSE suse-su-20212487-1 du 27 juillet 2021

https://www.suse.com/support/update/announcement/2021/suse-su-20212487-1/

- Bulletin de sécurité SUSE suse-su-20212538-1 du 27 juillet 2021

https://www.suse.com/support/update/announcement/2021/suse-su-20212538-1/

- Bulletin de sécurité SUSE suse-su-20212542-1 du 28 juillet 2021

https://www.suse.com/support/update/announcement/2021/suse-su-20212542-1/

- Référence CVE CVE-2021-22555

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22555

- Référence CVE CVE-2021-33909

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-33909

- Référence CVE CVE-2020-36385

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-36385

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2021-AVI-581/