SUSE-SU-2017:0865-1
SUSE-SU-2017:0865-1 · Security update for the Linux Kernel
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The SUSE Linux Enterprise 12 kernel was updated to fix the following security bugs: - CVE-2017-7184: The Linux kernel allowed local users to obtain root privileges or cause a denial of service (heap-based out-of-bounds access) via unspecified vectors, as demonstrated during a Pwn2Own competition at CanSecWest 2017 (bnc#1030573, bnc#1028372). - CVE-2017-2636: Race condition in drivers/tty/n_hdlc.c in the Linux kernel allowed local users to gain privileges or cause a denial of service (double free) by setting the HDLC line discipline (bnc#1027565).
Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
kernel-default SUSE:Linux Enterprise Desktop 12 SP1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.12.69-60.64.35.1
Обновитесь до 3.12.69-60.64.35.1
kernel-source SUSE:Linux Enterprise Desktop 12 SP1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.12.69-60.64.35.1
Обновитесь до 3.12.69-60.64.35.1
kernel-syms SUSE:Linux Enterprise Desktop 12 SP1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.12.69-60.64.35.1
Обновитесь до 3.12.69-60.64.35.1
kernel-xen SUSE:Linux Enterprise Desktop 12 SP1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.12.69-60.64.35.1
Обновитесь до 3.12.69-60.64.35.1
kgraft-patch-sle12-sp1_update_14 SUSE:Linux Enterprise Live Patching 12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1-2.1
Обновитесь до 1-2.1
kernel-ec2 SUSE:Linux Enterprise Module for Public Cloud 12
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.12.69-60.64.35.1
Обновитесь до 3.12.69-60.64.35.1
kernel-docs SUSE:Linux Enterprise Software Development Kit 12 SP1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.12.69-60.64.35.3
Обновитесь до 3.12.69-60.64.35.3
kernel-obs-build SUSE:Linux Enterprise Software Development Kit 12 SP1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.12.69-60.64.35.1
Обновитесь до 3.12.69-60.64.35.1
kernel-default SUSE:Linux Enterprise Server 12 SP1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.12.69-60.64.35.1
Обновитесь до 3.12.69-60.64.35.1
kernel-source SUSE:Linux Enterprise Server 12 SP1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.12.69-60.64.35.1
Обновитесь до 3.12.69-60.64.35.1
kernel-syms SUSE:Linux Enterprise Server 12 SP1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.12.69-60.64.35.1
Обновитесь до 3.12.69-60.64.35.1
kernel-xen SUSE:Linux Enterprise Server 12 SP1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.12.69-60.64.35.1
Обновитесь до 3.12.69-60.64.35.1
kernel-default SUSE:Linux Enterprise Server for SAP Applications 12 SP1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.12.69-60.64.35.1
Обновитесь до 3.12.69-60.64.35.1
kernel-source SUSE:Linux Enterprise Server for SAP Applications 12 SP1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.12.69-60.64.35.1
Обновитесь до 3.12.69-60.64.35.1
kernel-syms SUSE:Linux Enterprise Server for SAP Applications 12 SP1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.12.69-60.64.35.1
Обновитесь до 3.12.69-60.64.35.1
kernel-xen SUSE:Linux Enterprise Server for SAP Applications 12 SP1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.12.69-60.64.35.1
Обновитесь до 3.12.69-60.64.35.1
kernel-default SUSE:Linux Enterprise Workstation Extension 12 SP1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.12.69-60.64.35.1
Обновитесь до 3.12.69-60.64.35.1
Первоисточники
- https://www.suse.com/support/update/announcement/2017/suse-su-20170865-1/
- https://bugzilla.suse.com/1027565
- https://bugzilla.suse.com/1028372
- https://bugzilla.suse.com/1030573
- https://www.suse.com/security/cve/CVE-2017-2636
- https://www.suse.com/security/cve/CVE-2017-7184
- https://osv.dev/vulnerability/SUSE-SU-2017:0865-1