p PatchFirst

SUSE-SU-2023:4348-1

SUSE-SU-2023:4348-1 · Security update for the Linux Kernel

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The SUSE Linux Enterprise 15 SP3 kernel was updated to receive various security and bugfixes. The following security bugs were fixed: - CVE-2023-31085: Fixed a divide-by-zero error in do_div(sz,mtd->erasesize) that could cause a local DoS. (bsc#1210778) - CVE-2023-45862: Fixed an issue in the ENE UB6250 reader driver whwere an object could potentially extend beyond the end of an allocation causing. (bsc#1216051) - CVE-2023-2163: Fixed an incorrect verifier pruning in BPF that could lead to unsafe code paths being incorrectly marked as safe, resulting in arbitrary read/write in kernel memory, lateral privilege escalation, and container escape. (bsc#1215518) - CVE-2023-3777: Fixed a use-after-free vulnerability in netfilter: nf_tables component can be exploited to achieve local privilege escalation. (bsc#1215095) - CVE-2023-34324: Fixed a possible deadlock in Linux kernel event handling. (bsc#1215745). - CVE-2023-39189: Fixed a flaw in the Netfilter subsystem that could allow a local privileged (CAP_NET_ADMIN) attacker to trigger an out-of-bounds read, leading to a crash or information disclosure. (bsc#1216046) - CVE-2023-3111: Fixed a use-after-free vulnerability in prepare_to_relocate in fs/btrfs/relocation.c (bsc#1212051). - CVE-2023-39194: Fixed an out of bounds read in the XFRM subsystem (bsc#1215861). - CVE-2023-39193: Fixed an out of bounds read in the xtables subsystem (bsc#1215860). - CVE-2023-39192: Fixed an out of bounds read in the netfilter (bsc#1215858). - CVE-2023-42754: Fixed a NULL pointer dereference in the IPv4 stack that could lead to denial of service (bsc#1215467). The following non-security bugs were fixed: - bpf: propagate precision in ALU/ALU64 operations (git-fixes). - KVM: x86: fix sending PV IPI (git-fixes, bsc#1210853, bsc#1216134). - nvme-fc: Prevent null pointer dereference in nvme_fc_io_getuuid() (bsc#1214842).

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • kernel-default SUSE:Linux Enterprise Live Patching 15 SP3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.18-150300.59.141.2

    Обновитесь до 5.3.18-150300.59.141.2

  • kernel-livepatch-sle15-sp3_update_38 SUSE:Linux Enterprise Live Patching 15 SP3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1-150300.7.3.2

    Обновитесь до 1-150300.7.3.2

  • kernel-default SUSE:Linux Enterprise High Availability Extension 15 SP3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.18-150300.59.141.2

    Обновитесь до 5.3.18-150300.59.141.2

  • kernel-64kb SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.18-150300.59.141.2

    Обновитесь до 5.3.18-150300.59.141.2

  • kernel-default SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.18-150300.59.141.2

    Обновитесь до 5.3.18-150300.59.141.2

  • kernel-default-base SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.18-150300.59.141.2.150300.18.82.2

    Обновитесь до 5.3.18-150300.59.141.2.150300.18.82.2

  • kernel-docs SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.18-150300.59.141.2

    Обновитесь до 5.3.18-150300.59.141.2

  • kernel-obs-build SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.18-150300.59.141.2

    Обновитесь до 5.3.18-150300.59.141.2

  • kernel-preempt SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.18-150300.59.141.2

    Обновитесь до 5.3.18-150300.59.141.2

  • kernel-source SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.18-150300.59.141.1

    Обновитесь до 5.3.18-150300.59.141.1

  • kernel-syms SUSE:Linux Enterprise High Performance Computing 15 SP3-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.18-150300.59.141.1

    Обновитесь до 5.3.18-150300.59.141.1

  • kernel-64kb SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.18-150300.59.141.2

    Обновитесь до 5.3.18-150300.59.141.2

  • kernel-default SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.18-150300.59.141.2

    Обновитесь до 5.3.18-150300.59.141.2

  • kernel-default-base SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.18-150300.59.141.2.150300.18.82.2

    Обновитесь до 5.3.18-150300.59.141.2.150300.18.82.2

  • kernel-docs SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.18-150300.59.141.2

    Обновитесь до 5.3.18-150300.59.141.2

  • kernel-obs-build SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.18-150300.59.141.2

    Обновитесь до 5.3.18-150300.59.141.2

  • kernel-preempt SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.18-150300.59.141.2

    Обновитесь до 5.3.18-150300.59.141.2

  • kernel-source SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.18-150300.59.141.1

    Обновитесь до 5.3.18-150300.59.141.1

  • kernel-syms SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.18-150300.59.141.1

    Обновитесь до 5.3.18-150300.59.141.1

  • kernel-64kb SUSE:Linux Enterprise Server 15 SP3-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.18-150300.59.141.2

    Обновитесь до 5.3.18-150300.59.141.2

  • kernel-default SUSE:Linux Enterprise Server 15 SP3-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.18-150300.59.141.2

    Обновитесь до 5.3.18-150300.59.141.2

  • kernel-default-base SUSE:Linux Enterprise Server 15 SP3-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.18-150300.59.141.2.150300.18.82.2

    Обновитесь до 5.3.18-150300.59.141.2.150300.18.82.2

  • kernel-docs SUSE:Linux Enterprise Server 15 SP3-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.18-150300.59.141.2

    Обновитесь до 5.3.18-150300.59.141.2

  • kernel-obs-build SUSE:Linux Enterprise Server 15 SP3-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.18-150300.59.141.2

    Обновитесь до 5.3.18-150300.59.141.2

Первоисточники

Проверьте свой сервер →