SUSE-SU-2022:0238-1
SUSE-SU-2022:0238-1 · Security update for the Linux Kernel (Live Patch 19 for SLE 15 SP2)
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
This update for the Linux Kernel 5.3.18-24_83 fixes several issues. The following security issues were fixed: - CVE-2022-0185: Incorrect param length parsing in legacy_parse_param which could have led to a local privilege escalation (bsc#1194517). - CVE-2021-42739: The firewire subsystem had a buffer overflow related to drivers/media/firewire/firedtv-avc.c and drivers/media/firewire/firedtv-ci.c, because avc_ca_pmt mishandled bounds checking (bsc#1184673).
Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
kernel-livepatch-sle15-sp2_update_20 SUSE:Linux Enterprise Live Patching 15 SP2
- Затронутые диапазоны версий
- ECOSYSTEM: < 4-2.3
Обновитесь до 4-2.3
kernel-livepatch-sle15-sp2_update_19 SUSE:Linux Enterprise Live Patching 15 SP2
- Затронутые диапазоны версий
- ECOSYSTEM: < 4-2.2
Обновитесь до 4-2.2