p PatchFirst

SUSE-SU-2021:2367-1

SUSE-SU-2021:2367-1 · Security update for the Linux Kernel (Live Patch 24 for SLE 15)

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

This update for the Linux Kernel 4.12.14-150_72 fixes several issues. The following security issues were fixed: - CVE-2021-0605: Fixed an out-of-bounds read which could lead to local information disclosure in the kernel with System execution privileges needed. (bsc#1187687) - CVE-2021-0512: Fixed a possible out-of-bounds write which could lead to local escalation of privilege with no additional execution privileges needed. (bsc#1187597) - CVE-2021-23133: Fixed a race condition in the SCTP sockets that can lead to kernel privilege escalation from the context of a network service or an unprivileged process. (bsc#1185901)

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • kgraft-patch-sle12-sp4_update_15 SUSE:Linux Enterprise Live Patching 12 SP4

    Затронутые диапазоны версий
    • ECOSYSTEM: < 12-2.2

    Обновитесь до 12-2.2

  • kgraft-patch-sle12-sp4_update_16 SUSE:Linux Enterprise Live Patching 12 SP4

    Затронутые диапазоны версий
    • ECOSYSTEM: < 11-2.2

    Обновитесь до 11-2.2

  • kgraft-patch-sle12-sp4_update_20 SUSE:Linux Enterprise Live Patching 12 SP4

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3-2.1

    Обновитесь до 3-2.1

  • kernel-livepatch-sle15_update_23 SUSE:Linux Enterprise Live Patching 15

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6-2.2

    Обновитесь до 6-2.2

  • kernel-livepatch-sle15_update_24 SUSE:Linux Enterprise Live Patching 15

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3-2.1

    Обновитесь до 3-2.1

Первоисточники

Проверьте свой сервер →