Premier Ministre S.G.D.S.N Agence nationale de la sécurité des systèmes d'information Paris, le 03 juillet 2026 N° CERTFR-2026-AVI-0833 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans le noyau Linux de SUSE Gestion du document Référence CERTFR-2026-AVI-0833 Titre Multiples vulnérabilités dans le noyau Linux de SUSE Date de la première version 03 juillet 2026 Date de la dernière version 03 juillet 2026 Source(s) Bulletin de sécurité SUSE SUSE-SU-2026:22276-1 du 25 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:22277-1 du 25 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:22278-1 du 25 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:22279-1 du 25 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:22280-1 du 25 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:22281-1 du 25 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:22282-1 du 25 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:22283-1 du 25 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:22383-1 du 25 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:22384-1 du 25 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:22385-1 du 25 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:22386-1 du 25 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:22387-1 du 25 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:22388-1 du 25 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:22389-1 du 25 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:22390-1 du 25 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:22425-1 du 25 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:22426-1 du 25 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:22427-1 du 25 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:22428-1 du 25 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:22288-1 du 26 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:22391-1 du 26 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:2638-1 du 26 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:2658-1 du 26 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:22393-1 du 30 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:22394-1 du 30 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:22433-1 du 30 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:22436-1 du 30 juin 2026 Bulletin de sécurité SUSE SUSE-SU-2026:2722-1 du 01 juillet 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service Non spécifié par l'éditeur Élévation de privilèges Systèmes affectés Basesystem Module 15-SP7 Development Tools Module 15-SP7 Legacy Module 15-SP7 openSUSE Leap 15.4 openSUSE Leap 15.5 Public Cloud Module 15-SP7 SUSE Linux Enterprise Desktop 15 SP7 SUSE Linux Enterprise High Availability Extension 15 SP4 SUSE Linux Enterprise High Availability Extension 15 SP7 SUSE Linux Enterprise High Performance Computing 15 SP4 SUSE Linux Enterprise High Performance Computing 15 SP5 SUSE Linux Enterprise High Performance Computing ESPOS 15 SP4 SUSE Linux Enterprise High Performance Computing ESPOS 15 SP5 SUSE Linux Enterprise High Performance Computing LTSS 15 SP4 SUSE Linux Enterprise High Performance Computing LTSS 15 SP5 SUSE Linux Enterprise Live Patching 15-SP4 SUSE Linux Enterprise Live Patching 15-SP5 SUSE Linux Enterprise Live Patching 15-SP7 SUSE Linux Enterprise Micro 5.3 SUSE Linux Enterprise Micro 5.4 SUSE Linux Enterprise Micro 5.5 SUSE Linux Enterprise Micro for Rancher 5.3 SUSE Linux Enterprise Micro for Rancher 5.4 SUSE Linux Enterprise Real Time 15 SP4 SUSE Linux Enterprise Real Time 15 SP5 SUSE Linux Enterprise Real Time 15 SP7 SUSE Linux Enterprise Server 15 SP4 SUSE Linux Enterprise Server 15 SP4 LTSS SUSE Linux Enterprise Server 15 SP5 SUSE Linux Enterprise Server 15 SP5 LTSS SUSE Linux Enterprise Server 15 SP7 SUSE Linux Enterprise Server 16.0 SUSE Linux Enterprise Server for SAP Applications 15 SP4 SUSE Linux Enterprise Server for SAP Applications 15 SP5 SUSE Linux Enterprise Server for SAP Applications 15 SP7 SUSE Linux Enterprise Server for SAP applications 16.0 SUSE Linux Enterprise Workstation Extension 15 SP7 SUSE Linux Micro 6.0 SUSE Linux Micro 6.2 SUSE Linux Micro Extras 6.0 SUSE Manager Proxy 4.3 SUSE Manager Retail Branch Server 4.3 SUSE Manager Server 4.3 Résumé De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité SUSE SUSE-SU-2026:22276-1 du 25 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622276-1 Bulletin de sécurité SUSE SUSE-SU-2026:22277-1 du 25 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622277-1 Bulletin de sécurité SUSE SUSE-SU-2026:22278-1 du 25 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622278-1 Bulletin de sécurité SUSE SUSE-SU-2026:22279-1 du 25 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622279-1 Bulletin de sécurité SUSE SUSE-SU-2026:22280-1 du 25 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622280-1 Bulletin de sécurité SUSE SUSE-SU-2026:22281-1 du 25 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622281-1 Bulletin de sécurité SUSE SUSE-SU-2026:22282-1 du 25 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622282-1 Bulletin de sécurité SUSE SUSE-SU-2026:22283-1 du 25 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622283-1 Bulletin de sécurité SUSE SUSE-SU-2026:22383-1 du 25 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622383-1 Bulletin de sécurité SUSE SUSE-SU-2026:22384-1 du 25 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622384-1 Bulletin de sécurité SUSE SUSE-SU-2026:22385-1 du 25 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622385-1 Bulletin de sécurité SUSE SUSE-SU-2026:22386-1 du 25 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622386-1 Bulletin de sécurité SUSE SUSE-SU-2026:22387-1 du 25 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622387-1 Bulletin de sécurité SUSE SUSE-SU-2026:22388-1 du 25 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622388-1 Bulletin de sécurité SUSE SUSE-SU-2026:22389-1 du 25 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622389-1 Bulletin de sécurité SUSE SUSE-SU-2026:22390-1 du 25 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622390-1 Bulletin de sécurité SUSE SUSE-SU-2026:22425-1 du 25 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622425-1 Bulletin de sécurité SUSE SUSE-SU-2026:22426-1 du 25 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622426-1 Bulletin de sécurité SUSE SUSE-SU-2026:22427-1 du 25 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622427-1 Bulletin de sécurité SUSE SUSE-SU-2026:22428-1 du 25 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622428-1 Bulletin de sécurité SUSE SUSE-SU-2026:22288-1 du 26 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622288-1 Bulletin de sécurité SUSE SUSE-SU-2026:22391-1 du 26 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622391-1 Bulletin de sécurité SUSE SUSE-SU-2026:2638-1 du 26 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-20262638-1 Bulletin de sécurité SUSE SUSE-SU-2026:2658-1 du 26 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-20262658-1 Bulletin de sécurité SUSE SUSE-SU-2026:22393-1 du 30 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622393-1 Bulletin de sécurité SUSE SUSE-SU-2026:22394-1 du 30 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622394-1 Bulletin de sécurité SUSE SUSE-SU-2026:22433-1 du 30 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622433-1 Bulletin de sécurité SUSE SUSE-SU-2026:22436-1 du 30 juin 2026 https://www.suse.com/support/update/announcement/2026/suse-su-202622436-1 Bulletin de sécurité SUSE SUSE-SU-2026:2722-1 du 01 juillet 2026 https://www.suse.com/support/update/announcement/2026/suse-su-20262722-1 Référence CVE CVE-2025-10263 https://www.cve.org/CVERecord?id=CVE-2025-10263 Référence CVE CVE-2025-38549 https://www.cve.org/CVERecord?id=CVE-2025-38549 Référence CVE CVE-2025-54518 https://www.cve.org/CVERecord?id=CVE-2025-54518 Référence CVE CVE-2025-68324 https://www.cve.org/CVERecord?id=CVE-2025-68324 Référence CVE CVE-2025-68822 https://www.cve.org/CVERecord?id=CVE-2025-68822 Référence CVE CVE-2026-23278 https://www.cve.org/CVERecord?id=CVE-2026-23278 Référence CVE CVE-2026-23303 https://www.cve.org/CVERecord?id=CVE-2026-23303 Référence CVE CVE-2026-23327 https://www.cve.org/CVERecord?id=CVE-2026-23327 Référence CVE CVE-2026-23359 https://www.cve.org/CVERecord?id=CVE-2026-23359 Référence CVE CVE-2026-23392 https://www.cve.org/CVERecord?id=CVE-2026-23392 Référence CVE CVE-2026-23438 https://www.cve.org/CVERecord?id=CVE-2026-23438 Référence CVE CVE-2026-23444 https://www.cve.org/CVERecord?id=CVE-2026-23444 Référence CVE CVE-2026-31396 https://www.cve.org/CVERecord?id=CVE-2026-31396 Référence CVE CVE-2026-31402 https://www.cve.org/CVERecord?id=CVE-2026-31402 Référence CVE CVE-2026-31405 https://www.cve.org/CVERecord?id=CVE-2026-31405 Référence CVE CVE-2026-31414 https://www.cve.org/CVERecord?id=CVE-2026-31414 Référence CVE CVE-2026-31429 https://www.cve.org/CVERecord?id=CVE-2026-31429 Référence CVE CVE-2026-31446 h
The CERT-FR advisory details multiple vulnerabilities in the SUSE Linux kernel, posing risks including privilege escalation, data integrity loss, and denial of service. One specifically referenced vulnerability, CVE-2025-38549 (CVSS 5.5), affects Linux kernel versions 6.7 to 6.12.39 and 6.13 to 6.15.7, with fixes available in versions 6.12.40 and 6.15.8. The advisory references numerous SUSE security bulletins, indicating a broad set of affected SUSE Linux Enterprise and openSUSE Leap distributions.