AVIS CERTFR - 2022 - AVI - 612
Publié le 6 juillet 2022 à 17h03
Objet : Multiples vulnérabilités dans le noyau Linux de SUSE
Référence : CERTFR-2022-AVI-612
Risque(s)
- Non spécifié par l'éditeur
- Déni de service
- Contournement de la politique de sécurité
- Atteinte à la confidentialité des données
- Élévation de privilèges
Systèmes affectés
- SUSE Linux Enterprise High Performance Computing 15-SP1
- SUSE Linux Enterprise High Performance Computing 15-SP3
- SUSE Linux Enterprise High Performance Computing 15-SP4
- SUSE Linux Enterprise Micro 5.1
- SUSE Linux Enterprise Module for Live Patching 15-SP1
- SUSE Linux Enterprise Module for Live Patching 15-SP3
- SUSE Linux Enterprise Module for Live Patching 15-SP4
- SUSE Linux Enterprise Server 15-SP1
- SUSE Linux Enterprise Server 15-SP3
- SUSE Linux Enterprise Server 15-SP4
- SUSE Linux Enterprise Server for SAP Applications 15-SP1
- SUSE Linux Enterprise Server for SAP Applications 15-SP3
- SUSE Linux Enterprise Server for SAP Applications 15-SP4
Résumé
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité SUSE suse-su-20222262-1 du 05 juillet 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20222262-1/
- Bulletin de sécurité SUSE suse-su-20222268-1 du 06 juillet 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20222268-1/
- Bulletin de sécurité SUSE suse-su-20222276-1 du 06 juillet 2022
https://www.suse.com/support/update/announcement/2022/suse-su-20222276-1/
- Référence CVE CVE-2022-1116
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1116
- Référence CVE CVE-2022-1734
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1734
- Référence CVE CVE-2022-1966
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1966
- Référence CVE CVE-2022-1972
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1972
- Référence CVE CVE-2022-32250
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32250
- Référence CVE CVE-2021-39698
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39698
- Référence CVE CVE-2022-1016
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1016
- Référence CVE CVE-2022-1280
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1280
- Référence CVE CVE-2022-30594
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30594
Dernière version du document