Un site officiel de la Principauté de Monaco

Découvrir l'AMSN

Présentation

Organisation

Rapports d'activité

Stratégie nationale

Contact

Recrutements

S'informer sur la réglementation

Services de Confiance

Opérateur d'Importance Vitale (OIV)

Matériels et Logiciels soumis à autorisation

Sécurité Nationale

Données de santé

Services de Confiance

Schéma de confiance

Liste de confiance

Prestataires de service de confiance

Produits et services qualifiés

Services qualifiés

Produits qualifiés, certifiés

AVIS CERTFR - 2023 - AVI - 0544

AVIS CERT

CERT-FR

Publié le 13 juillet 2023 à 16h38

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Référence : CERTFR-2023-AVI-0544

Risque(s)

- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Exécution de code arbitraire
- Non spécifié par l'éditeur
- Élévation de privilèges

Systèmes affectés

- SUSE Linux Enterprise High Performance Computing 12 SP2
- SUSE Linux Enterprise High Performance Computing 12 SP5
- SUSE Linux Enterprise High Performance Computing 15 SP4
- SUSE Linux Enterprise High Performance Computing 15 SP5
- SUSE Linux Enterprise Live Patching 15-SP4
- SUSE Linux Enterprise Live Patching 15-SP5
- SUSE Linux Enterprise Micro 5.1
- SUSE Linux Enterprise Micro 5.2
- SUSE Linux Enterprise Micro 5.3
- SUSE Linux Enterprise Micro 5.4
- SUSE Linux Enterprise Micro for Rancher 5.2
- SUSE Linux Enterprise Micro for Rancher 5.3
- SUSE Linux Enterprise Micro for Rancher 5.4
- SUSE Linux Enterprise Real Time 12 SP5
- SUSE Linux Enterprise Real Time 15 SP3
- SUSE Linux Enterprise Real Time 15 SP4
- SUSE Linux Enterprise Real Time 15 SP5
- SUSE Linux Enterprise Server 12 SP2
- SUSE Linux Enterprise Server 12 SP2 BCL 12-SP2
- SUSE Linux Enterprise Server 12 SP5
- SUSE Linux Enterprise Server 15 SP4
- SUSE Linux Enterprise Server 15 SP5
- SUSE Linux Enterprise Server for SAP Applications 12 SP5
- SUSE Linux Enterprise Server for SAP Applications 15 SP4
- SUSE Linux Enterprise Server for SAP Applications 15 SP5
- SUSE Real Time Module 15-SP3
- SUSE Real Time Module 15-SP4
- SUSE Real Time Module 15-SP5
- openSUSE Leap 15.4
- openSUSE Leap 15.5
- openSUSE Leap Micro 5.3

Résumé

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une élévation de privilèges et une exécution de code arbitraire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité SUSE SUSE-SU-2023:2804-1 du 10 juillet 2023

https://www.suse.com/support/update/announcement/2023/suse-su-20232804-1/

- Bulletin de sécurité SUSE SUSE-SU-2023:2803-1 du 10 juillet 2023

https://www.suse.com/support/update/announcement/2023/suse-su-20232803-1/

- Bulletin de sécurité SUSE SUSE-SU-2023:2805-1 du 11 juillet 2023

https://www.suse.com/support/update/announcement/2023/suse-su-20232805-1/

- Bulletin de sécurité SUSE SUSE-SU-2023:2808-1 du 11 juillet 2023

https://www.suse.com/support/update/announcement/2023/suse-su-20232808-1/

- Bulletin de sécurité SUSE SUSE-SU-2023:2809-1 du 11 juillet 2023

https://www.suse.com/support/update/announcement/2023/suse-su-20232809-1/

- Bulletin de sécurité SUSE SUSE-SU-2023:2810-1 du 12 juillet 2023

https://www.suse.com/support/update/announcement/2023/suse-su-20232810-1/

- Référence CVE CVE-2017-5753

https://www.cve.org/CVERecord?id=CVE-2017-5753

- Référence CVE CVE-2018-20784

https://www.cve.org/CVERecord?id=CVE-2018-20784

- Référence CVE CVE-2020-24588

https://www.cve.org/CVERecord?id=CVE-2020-24588

- Référence CVE CVE-2022-2196

https://www.cve.org/CVERecord?id=CVE-2022-2196

- Référence CVE CVE-2022-3523

https://www.cve.org/CVERecord?id=CVE-2022-3523

- Référence CVE CVE-2022-3566

https://www.cve.org/CVERecord?id=CVE-2022-3566

- Référence CVE CVE-2022-36280

https://www.cve.org/CVERecord?id=CVE-2022-36280

- Référence CVE CVE-2022-38096

https://www.cve.org/CVERecord?id=CVE-2022-38096

- Référence CVE CVE-2022-4269

https://www.cve.org/CVERecord?id=CVE-2022-4269

- Référence CVE CVE-2022-45884

https://www.cve.org/CVERecord?id=CVE-2022-45884

- Référence CVE CVE-2022-45885

https://www.cve.org/CVERecord?id=CVE-2022-45885

- Référence CVE CVE-2022-45886

https://www.cve.org/CVERecord?id=CVE-2022-45886

- Référence CVE CVE-2022-45887

https://www.cve.org/CVERecord?id=CVE-2022-45887

- Référence CVE CVE-2022-45919

https://www.cve.org/CVERecord?id=CVE-2022-45919

- Référence CVE CVE-2022-4744

https://www.cve.org/CVERecord?id=CVE-2022-4744

- Référence CVE CVE-2023-0045

https://www.cve.org/CVERecord?id=CVE-2023-0045

- Référence CVE CVE-2023-0122

https://www.cve.org/CVERecord?id=CVE-2023-0122

- Référence CVE CVE-2023-0179

https://www.cve.org/CVERecord?id=CVE-2023-0179

- Référence CVE CVE-2023-0386

https://www.cve.org/CVERecord?id=CVE-2023-0386

- Référence CVE CVE-2023-0394

https://www.cve.org/CVERecord?id=CVE-2023-0394

- Référence CVE CVE-2023-0461

https://www.cve.org/CVERecord?id=CVE-2023-0461

- Référence CVE CVE-2023-0469

https://www.cve.org/CVERecord?id=CVE-2023-0469

- Référence CVE CVE-2023-0590

https://www.cve.org/CVERecord?id=CVE-2023-0590

- Référence CVE CVE-2023-0597

https://www.cve.org/CVERecord?id=CVE-2023-0597

- Référence CVE CVE-2023-1075

https://www.cve.org/CVERecord?id=CVE-2023-1075

- Référence CVE CVE-2023-1076

https://www.cve.org/CVERecord?id=CVE-2023-1076

- Référence CVE CVE-2023-1077

https://www.cve.org/CVERecord?id=CVE-2023-1077

- Référence CVE CVE-2023-1078

https://www.cve.org/CVERecord?id=CVE-2023-1078

- Référence CVE CVE-2023-1079

https://www.cve.org/CVERecord?id=CVE-2023-1079

- Référence CVE CVE-2023-1095

https://www.cve.org/CVERecord?id=CVE-2023-1095

- Référence CVE CVE-2023-1118

https://www.cve.org/CVERecord?id=CVE-2023-1118

- Référence CVE CVE-2023-1249

https://www.cve.org/CVERecord?id=CVE-2023-1249

- Référence CVE CVE-2023-1380

https://www.cve.org/CVERecord?id=CVE-2023-1380

- Référence CVE CVE-2023-1382

https://www.cve.org/CVERecord?id=CVE-2023-1382

- Référence CVE CVE-2023-1390

https://www.cve.org/CVERecord?id=CVE-2023-1390

- Référence CVE CVE-2023-1513

https://www.cve.org/CVERecord?id=CVE-2023-1513

- Référence CVE CVE-2023-1582

https://www.cve.org/CVERecord?id=CVE-2023-1582

- Référence CVE CVE-2023-1583

https://www.cve.org/CVERecord?id=CVE-2023-1583

- Référence CVE CVE-2023-1611

https://www.cve.org/CVERecord?id=CVE-2023-1611

- Référence CVE CVE-2023-1637

https://www.cve.org/CVERecord?id=CVE-2023-1637

- Référence CVE CVE-2023-1652

https://www.cve.org/CVERecord?id=CVE-2023-1652

- Référence CVE CVE-2023-1670

https://www.cve.org/CVERecord?id=CVE-2023-1670

- Référence CVE CVE-2023-1829

https://www.cve.org/CVERecord?id=CVE-2023-1829

- Référence CVE CVE-2023-1838

https://www.cve.org/CVERecord?id=CVE-2023-1838

- Référence CVE CVE-2023-1855

https://www.cve.org/CVERecord?id=CVE-2023-1855

- Référence CVE CVE-2023-1989

https://www.cve.org/CVERecord?id=CVE-2023-1989

- Référence CVE CVE-2023-1990

https://www.cve.org/CVERecord?id=CVE-2023-1990

- Référence CVE CVE-2023-1998

https://www.cve.org/CVERecord?id=CVE-2023-1998

- Référence CVE CVE-2023-2002

https://www.cve.org/CVERecord?id=CVE-2023-2002

- Référence CVE CVE-2023-21102

https://www.cve.org/CVERecord?id=CVE-2023-21102

- Référence CVE CVE-2023-21106

https://www.cve.org/CVERecord?id=CVE-2023-21106

- Référence CVE CVE-2023-2124

https://www.cve.org/CVERecord?id=CVE-2023-2124

- Référence CVE CVE-2023-2156

https://www.cve.org/CVERecord?id=CVE-2023-2156

- Référence CVE CVE-2023-2162

https://www.cve.org/CVERecord?id=CVE-2023-2162

- Référence CVE CVE-2023-2176

https://www.cve.org/CVERecord?id=CVE-2023-2176

- Référence CVE CVE-2023-2194

https://www.cve.org/CVERecord?id=CVE-2023-2194

- Référence CVE CVE-2023-2235

https://www.cve.org/CVERecord?id=CVE-2023-2235

- Référence CVE CVE-2023-2269

https://www.cve.org/CVERecord?id=CVE-2023-2269

- Référence CVE CVE-2023-22998

https://www.cve.org/CVERecord?id=CVE-2023-22998

- Référence CVE CVE-2023-23000

https://www.cve.org/CVERecord?id=CVE-2023-23000

- Référence CVE CVE-2023-23001

https://www.cve.org/CVERecord?id=CVE-2023-23001

- Référence CVE CVE-2023-23004

https://www.cve.org/CVERecord?id=CVE-2023-23004

- Référence CVE CVE-2023-23006

https://www.cve.org/CVERecord?id=CVE-2023-23006

- Référence CVE CVE-2023-23454

https://www.cve.org/CVERecord?id=CVE-2023-23454

- Référence CVE CVE-2023-23455

https://www.cve.org/CVERecord?id=CVE-2023-23455

- Référence CVE CVE-2023-2483

https://www.cve.org/CVERecord?id=CVE-2023-2483

- Référence CVE CVE-2023-25012

https://www.cve.org/CVERecord?id=CVE-2023-25012

- Référence CVE CVE-2023-2513

https://www.cve.org/CVERecord?id=CVE-2023-2513

- Référence CVE CVE-2023-26545

https://www.cve.org/CVERecord?id=CVE-2023-26545

- Référence CVE CVE-2023-28327

https://www.cve.org/CVERecord?id=CVE-2023-28327

- Référence CVE CVE-2023-28328

https://www.cve.org/CVERecord?id=CVE-2023-28328

- Référence CVE CVE-2023-28410

https://www.cve.org/CVERecord?id=CVE-2023-28410

- Référence CVE CVE-2023-28464

https://www.cve.org/CVERecord?id=CVE-2023-28464

- Référence CVE CVE-2023-28466

https://www.cve.org/CVERecord?id=CVE-2023-28466

- Référence CVE CVE-2023-28772

https://www.cve.org/CVERecord?id=CVE-2023-28772

- Référence CVE CVE-2023-28866

https://www.cve.org/CVERecord?id=CVE-2023-28866

- Référence CVE CVE-2023-3006

https://www.cve.org/CVERecord?id=CVE-2023-3006

- Référence CVE CVE-2023-30456

https://www.cve.org/CVERecord?id=CVE-2023-30456

- Référence CVE CVE-2023-30772

https://www.cve.org/CVERecord?id=CVE-2023-30772

- Référence CVE CVE-2023-3090

https://www.cve.org/CVERecord?id=CVE-2023-3090

- Référence CVE CVE-2023-31084

https://www.cve.org/CVERecord?id=CVE-2023-31084

- Référence CVE CVE-2023-3111

https://www.cve.org/CVERecord?id=CVE-2023-3111

- Référence CVE CVE-2023-3141

https://www.cve.org/CVERecord?id=CVE-2023-3141

- Référence CVE CVE-2023-31436

https://www.cve.org/CVERecord?id=CVE-2023-31436

- Référence CVE CVE-2023-3159

https://www.cve.org/CVERecord?id=CVE-2023-3159

- Référence CVE CVE-2023-3161

https://www.cve.org/CVERecord?id=CVE-2023-3161

- Référence CVE CVE-2023-3212

https://www.cve.org/CVERecord?id=CVE-2023-3212

- Référence CVE CVE-2023-3220

https://www.cve.org/CVERecord?id=CVE-2023-3220

- Référence CVE CVE-2023-32233

https://www.cve.org/CVERecord?id=CVE-2023-32233

- Référence CVE CVE-2023-32269

https://www.cve.org/CVERecord?id=CVE-2023-32269

- Référence CVE CVE-2023-3268

https://www.cve.org/CVERecord?id=CVE-2023-3268

- Référence CVE CVE-2023-33288

https://www.cve.org/CVERecord?id=CVE-2023-33288

- Référence CVE CVE-2023-3357

https://www.cve.org/CVERecord?id=CVE-2023-3357

- Référence CVE CVE-2023-3358

https://www.cve.org/CVERecord?id=CVE-2023-3358

- Référence CVE CVE-2023-3389

https://www.cve.org/CVERecord?id=CVE-2023-3389

- Référence CVE CVE-2023-33951

https://www.cve.org/CVERecord?id=CVE-2023-33951

- Référence CVE CVE-2023-33952

https://www.cve.org/CVERecord?id=CVE-2023-33952

- Référence CVE CVE-2023-35788

https://www.cve.org/CVERecord?id=CVE-2023-35788

- Référence CVE CVE-2023-35823

https://www.cve.org/CVERecord?id=CVE-2023-35823

- Référence CVE CVE-2023-35824

https://www.cve.org/CVERecord?id=CVE-2023-35824

- Référence CVE CVE-2023-35828

https://www.cve.org/CVERecord?id=CVE-2023-35828

- Référence CVE CVE-2023-35829

https://www.cve.org/CVERecord?id=CVE-2023-35829

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2023-AVI-0544/