SUSE-SU-2021:2695-1
SUSE-SU-2021:2695-1 · Security update for the Linux Kernel (Live Patch 17 for SLE 15 SP2)
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
This update for the Linux Kernel 5.3.18-24_75 fixes several issues. The following security issues were fixed: - CVE-2021-22543: Fixed an issue with KVM, related to the handling of VM_IO|VM_PFNMAP vmas, which allowed users with the ability to start and control a VM to read/write random pages of memory and could result in local privilege escalation (bsc#1186482). - CVE-2021-37576: On the powerpc platform KVM guest OS users could cause host OS memory corruption via rtas_args.nargs (bsc#1188838).
Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
kgraft-patch-sle12-sp4_update_22 SUSE:Linux Enterprise Live Patching 12 SP4
- Затронутые диапазоны версий
- ECOSYSTEM: < 2-2.1
Обновитесь до 2-2.1
kgraft-patch-sle12-sp5_update_21 SUSE:Linux Enterprise Live Patching 12 SP5
- Затронутые диапазоны версий
- ECOSYSTEM: < 2-2.1
Обновитесь до 2-2.1
kernel-livepatch-sle15_update_25 SUSE:Linux Enterprise Live Patching 15
- Затронутые диапазоны версий
- ECOSYSTEM: < 2-2.1
Обновитесь до 2-2.1
kernel-livepatch-sle15-sp1_update_26 SUSE:Linux Enterprise Live Patching 15 SP1
- Затронутые диапазоны версий
- ECOSYSTEM: < 2-2.1
Обновитесь до 2-2.1
kernel-livepatch-sle15-sp2_update_17 SUSE:Linux Enterprise Live Patching 15 SP2
- Затронутые диапазоны версий
- ECOSYSTEM: < 2-2.1
Обновитесь до 2-2.1