Vulnérabilité critique dans le noyau Linux SUSE

Date de publication :

CVE-2021-39713[Score CVSS v3.1 : 9.8] (critique)
Une condition de concurrence dans la planification du réseau sous-système du noyau Linux SUSE entraîne une utilisation de mémoire après libération. Cette vulnérabilité permet à un attaquant d’exécuter du code arbitraire sur le système.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Exécution de code arbitraire

Criticité

  • Score CVSS v3.1: 9.8 max (critique)

La faille est activement exploitée

  • Non

Un correctif existe

  • Oui, uniquement pour certains produits affectés.

Une mesure de contournement existe

  • Non

La vulnérabilité exploitée est du type

CWE-254: Security Features

Détails sur l’exploitation

  • Vecteur d’attaque : Réseau.
  • Complexité de l’attaque : Faible.
  • Privilèges nécessaires pour réaliser l’attaque : Aucun.
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.

Composants vulnérables

Les produits suivants sont affectés par cette vulnérabilité :

  • HPE Helion OpenStack 8        
  • SUSE CaaS Platform 4.0
  • SUSE Enterprise Storage 6
  • SUSE Enterprise Storage 7
  • SUSE Linux Enterprise Desktop 15 SP3
  • SUSE Linux Enterprise Desktop 15 SP4
  • SUSE Linux Enterprise High Performance Computing 12 SP5
  • SUSE Linux Enterprise High Performance Computing 15 LTSS
  • SUSE Linux Enterprise High Performance Computing 15 SP1 ESPOS
  • SUSE Linux Enterprise High Performance Computing 15 SP1 LTSS
  • SUSE Linux Enterprise High Performance Computing 15 SP2 ESPOS
  • SUSE Linux Enterprise High Performance Computing 15 SP2 LTSS
  • SUSE Linux Enterprise High Performance Computing 15 SP3
  • SUSE Linux Enterprise High Performance Computing 15 SP4
  • SUSE Linux Enterprise Live Patching 12 SP4
  • SUSE Linux Enterprise Live Patching 15
  • SUSE Linux Enterprise Micro 5.0
  • SUSE Linux Enterprise Micro 5.1
  • SUSE Linux Enterprise Module for Basesystem 15 SP3
  • SUSE Linux Enterprise Module for Basesystem 15 SP4
  • SUSE Linux Enterprise Module for Development Tools 15 SP3
  • SUSE Linux Enterprise Module for Development Tools 15 SP4
  • SUSE Linux Enterprise Module for Public Cloud 15 SP3
  • SUSE Linux Enterprise Module for Public Cloud 15 SP4
  • SUSE Linux Enterprise Real Time 12 SP5
  • SUSE Linux Enterprise Real Time 15 SP2
  • SUSE Linux Enterprise Server 11 SP1
  • SUSE Linux Enterprise Server 11 SP3
  • SUSE Linux Enterprise Server 11 SP4 LTSS
  • SUSE Linux Enterprise Server 12 SP2 BCL
  • SUSE Linux Enterprise Server 12 SP3 BCL
  • SUSE Linux Enterprise Server 12 SP3 ESPOS
  • SUSE Linux Enterprise Server 12 SP3 LTSS
  • SUSE Linux Enterprise Server 12 SP4 ESPOS
  • SUSE Linux Enterprise Server 12 SP4 LTSS
  • SUSE Linux Enterprise Server 12 SP5
  • SUSE Linux Enterprise Server 15 ESPOS
  • SUSE Linux Enterprise Server 15 LTSS
  • SUSE Linux Enterprise Server 15 SP1 LTSS
  • SUSE Linux Enterprise Server 15 SP3
  • SUSE Linux Enterprise Server 15 SP4
  • SUSE Linux Enterprise Server Business Critical Linux 15 SP1
  • SUSE Linux Enterprise Server Business Critical Linux 15 SP2
  • SUSE Linux Enterprise Server for SAP Applications 12 SP3
  • SUSE Linux Enterprise Server for SAP Applications 12 SP4
  • SUSE Linux Enterprise Server for SAP Applications 12 SP5
  • SUSE Linux Enterprise Server for SAP Applications 15
  • SUSE Linux Enterprise Server for SAP Applications 15 SP1
  • SUSE Linux Enterprise Server for SAP Applications 15 SP2
  • SUSE Linux Enterprise Server for SAP Applications 15 SP3
  • SUSE Linux Enterprise Storage 7.1
  • SUSE Manager Proxy 4.1
  • SUSE Manager Proxy 4.2
  • SUSE Manager Proxy 4.3
  • SUSE Manager Retail Branch Server 4.1
  • SUSE Manager Retail Branch Server 4.2
  • SUSE Manager Retail Branch Server 4.3
  • SUSE Manager Server 4.1
  • SUSE Manager Server 4.2
  • SUSE Manager Server 4.3
  • SUSE OpenStack Cloud 8
  • SUSE OpenStack Cloud Crowbar 8
  • SUSE OpenStack Cloud Crowbar 9
  • SUSE Real Time Module 15 SP2

Solutions ou recommandations

  • Mettre à jour SUSE Linux Enterprise avec les correctifs mis à disposition ici. Certains produits ne disposent pas encore de correctifs.

Liens