SUSE-SU-2020:1713-1
SUSE-SU-2020:1713-1 · Security update for the Linux Kernel
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
The SUSE Linux Enterprise 12 SP3 kernel was updated to receive various security and bugfixes. The following security bugs were fixed: - CVE-2020-10768: Fixed an issue with the prctl() function which could have allowed indirect branch speculation even after it has been disabled (bsc#1172783). - CVE-2020-10767: Fixed an issue where the Indirect Branch Prediction Barrier (IBPB) would have been disabled when STIBP is unavailable or enhanced IBRS is available making the system vulnerable to spectre v2 (bsc#1172782). - CVE-2020-10766: Fixed an issue with Linux scheduler which could have allowed an attacker to turn off the SSBD protection (bsc#1172781). - xfs: Fix tail rounding in xfs_alloc_file_space() (bsc#1172049).
Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
kernel-default SUSE:HPE Helion OpenStack 8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.180-94.124.1
Обновитесь до 4.4.180-94.124.1
kernel-source SUSE:HPE Helion OpenStack 8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.180-94.124.1
Обновитесь до 4.4.180-94.124.1
kernel-syms SUSE:HPE Helion OpenStack 8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.180-94.124.1
Обновитесь до 4.4.180-94.124.1
kgraft-patch-sle12-sp3_update_33 SUSE:HPE Helion OpenStack 8
- Затронутые диапазоны версий
- ECOSYSTEM: < 1-4.3.1
Обновитесь до 1-4.3.1
kernel-default SUSE:OpenStack Cloud 8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.180-94.124.1
Обновитесь до 4.4.180-94.124.1
kernel-source SUSE:OpenStack Cloud 8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.180-94.124.1
Обновитесь до 4.4.180-94.124.1
kernel-syms SUSE:OpenStack Cloud 8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.180-94.124.1
Обновитесь до 4.4.180-94.124.1
kgraft-patch-sle12-sp3_update_33 SUSE:OpenStack Cloud 8
- Затронутые диапазоны версий
- ECOSYSTEM: < 1-4.3.1
Обновитесь до 1-4.3.1
kernel-default SUSE:OpenStack Cloud Crowbar 8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.180-94.124.1
Обновитесь до 4.4.180-94.124.1
kernel-source SUSE:OpenStack Cloud Crowbar 8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.180-94.124.1
Обновитесь до 4.4.180-94.124.1
kernel-syms SUSE:OpenStack Cloud Crowbar 8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.180-94.124.1
Обновитесь до 4.4.180-94.124.1
kgraft-patch-sle12-sp3_update_33 SUSE:OpenStack Cloud Crowbar 8
- Затронутые диапазоны версий
- ECOSYSTEM: < 1-4.3.1
Обновитесь до 1-4.3.1
kernel-default SUSE:Linux Enterprise High Availability Extension 12 SP3
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.180-94.124.1
Обновитесь до 4.4.180-94.124.1
kernel-default SUSE:Linux Enterprise Server for SAP Applications 12 SP3
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.180-94.124.1
Обновитесь до 4.4.180-94.124.1
kernel-source SUSE:Linux Enterprise Server for SAP Applications 12 SP3
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.180-94.124.1
Обновитесь до 4.4.180-94.124.1
kernel-syms SUSE:Linux Enterprise Server for SAP Applications 12 SP3
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.180-94.124.1
Обновитесь до 4.4.180-94.124.1
kgraft-patch-sle12-sp3_update_33 SUSE:Linux Enterprise Server for SAP Applications 12 SP3
- Затронутые диапазоны версий
- ECOSYSTEM: < 1-4.3.1
Обновитесь до 1-4.3.1
kernel-default SUSE:Linux Enterprise Server 12 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.180-94.124.1
Обновитесь до 4.4.180-94.124.1
kernel-source SUSE:Linux Enterprise Server 12 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.180-94.124.1
Обновитесь до 4.4.180-94.124.1
kernel-syms SUSE:Linux Enterprise Server 12 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.180-94.124.1
Обновитесь до 4.4.180-94.124.1
kgraft-patch-sle12-sp3_update_33 SUSE:Linux Enterprise Server 12 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 1-4.3.1
Обновитесь до 1-4.3.1
kernel-default SUSE:Linux Enterprise Server 12 SP3-BCL
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.180-94.124.1
Обновитесь до 4.4.180-94.124.1
kernel-source SUSE:Linux Enterprise Server 12 SP3-BCL
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.180-94.124.1
Обновитесь до 4.4.180-94.124.1
kernel-syms SUSE:Linux Enterprise Server 12 SP3-BCL
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.180-94.124.1
Обновитесь до 4.4.180-94.124.1
Первоисточники
- https://www.suse.com/support/update/announcement/2020/suse-su-20201713-1/
- https://bugzilla.suse.com/1172049
- https://bugzilla.suse.com/1172781
- https://bugzilla.suse.com/1172782
- https://bugzilla.suse.com/1172783
- https://www.suse.com/security/cve/CVE-2020-10766
- https://www.suse.com/security/cve/CVE-2020-10767
- https://www.suse.com/security/cve/CVE-2020-10768
- https://osv.dev/vulnerability/SUSE-SU-2020:1713-1