SUSE-SU-2024:0153-1
SUSE-SU-2024:0153-1 · Security update for the Linux Kernel
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
The SUSE Linux Enterprise 15 SP3 kernel was updated to receive various security and bugfixes. The following security bugs were fixed: - CVE-2020-26555: Fixed Bluetooth legacy BR/EDR PIN code pairing in Bluetooth Core Specification 1.0B that may permit an unauthenticated nearby device to spoof the BD_ADDR of the peer device to complete pairing without knowledge of the PIN (bsc#1179610 bsc#1215237). - CVE-2023-51779: Fixed a use-after-free because of a bt_sock_ioctl race condition in bt_sock_recvmsg (bsc#1218559). - CVE-2023-6121: Fixed an out-of-bounds read vulnerability in the NVMe-oF/TCP subsystem that could lead to information leak (bsc#1217250). - CVE-2023-6606: Fixed an out of bounds read in the SMB client when receiving a malformed length from a server (bsc#1217947). - CVE-2023-6610: Fixed an out of bounds read in the SMB client when printing debug information (bsc#1217946). - CVE-2023-6931: Fixed a heap out-of-bounds write vulnerability in the Linux kernel's Performance Events system component that could lead to local privilege escalation. (bsc#1218258). - CVE-2023-6932: Fixed a use-after-free vulnerability in the Linux kernel's ipv4: igmp component that could lead to local privilege escalation (bsc#1218253). The following non-security bugs were fixed: - clocksource: Avoid accidental unstable marking of clocksources (bsc#1218105). - clocksource: Suspend the watchdog temporarily when high read latency detected (bsc#1218105). - doc/README.SUSE: Add how to update the config for module signing (jsc#PED-5021) - doc/README.SUSE: Remove how to build modules using kernel-source (jsc#PED-5021) - doc/README.SUSE: Simplify the list of references (jsc#PED-5021). - efi/mokvar: Reserve the table only if it is in boot services data (bsc#1215375). - io_uring: fix 32-bit compatability with sendmsg/recvmsg (bsc#1217709).
Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
kernel-default SUSE:Linux Enterprise Live Patching 15 SP3
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.147.2
Обновитесь до 5.3.18-150300.59.147.2
kernel-livepatch-sle15-sp3_update_40 SUSE:Linux Enterprise Live Patching 15 SP3
- Затронутые диапазоны версий
- ECOSYSTEM: < 1-150300.7.3.2
Обновитесь до 1-150300.7.3.2
kernel-default SUSE:Linux Enterprise High Availability Extension 15 SP3
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.147.2
Обновитесь до 5.3.18-150300.59.147.2
kernel-64kb SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.147.2
Обновитесь до 5.3.18-150300.59.147.2
kernel-default SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.147.2
Обновитесь до 5.3.18-150300.59.147.2
kernel-default-base SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.147.2.150300.18.86.2
Обновитесь до 5.3.18-150300.59.147.2.150300.18.86.2
kernel-docs SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.147.1
Обновитесь до 5.3.18-150300.59.147.1
kernel-obs-build SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.147.2
Обновитесь до 5.3.18-150300.59.147.2
kernel-preempt SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.147.2
Обновитесь до 5.3.18-150300.59.147.2
kernel-source SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.147.1
Обновитесь до 5.3.18-150300.59.147.1
kernel-syms SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.147.1
Обновитесь до 5.3.18-150300.59.147.1
kernel-64kb SUSE:Linux Enterprise Server 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.147.2
Обновитесь до 5.3.18-150300.59.147.2
kernel-default SUSE:Linux Enterprise Server 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.147.2
Обновитесь до 5.3.18-150300.59.147.2
kernel-default-base SUSE:Linux Enterprise Server 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.147.2.150300.18.86.2
Обновитесь до 5.3.18-150300.59.147.2.150300.18.86.2
kernel-docs SUSE:Linux Enterprise Server 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.147.1
Обновитесь до 5.3.18-150300.59.147.1
kernel-obs-build SUSE:Linux Enterprise Server 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.147.2
Обновитесь до 5.3.18-150300.59.147.2
kernel-preempt SUSE:Linux Enterprise Server 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.147.2
Обновитесь до 5.3.18-150300.59.147.2
kernel-source SUSE:Linux Enterprise Server 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.147.1
Обновитесь до 5.3.18-150300.59.147.1
kernel-syms SUSE:Linux Enterprise Server 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.147.1
Обновитесь до 5.3.18-150300.59.147.1
kernel-zfcpdump SUSE:Linux Enterprise Server 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.147.1
Обновитесь до 5.3.18-150300.59.147.1
kernel-default SUSE:Linux Enterprise Server for SAP Applications 15 SP3
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.147.2
Обновитесь до 5.3.18-150300.59.147.2
kernel-default-base SUSE:Linux Enterprise Server for SAP Applications 15 SP3
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.147.2.150300.18.86.2
Обновитесь до 5.3.18-150300.59.147.2.150300.18.86.2
kernel-docs SUSE:Linux Enterprise Server for SAP Applications 15 SP3
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.147.1
Обновитесь до 5.3.18-150300.59.147.1
kernel-obs-build SUSE:Linux Enterprise Server for SAP Applications 15 SP3
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.147.2
Обновитесь до 5.3.18-150300.59.147.2
Первоисточники
- https://www.suse.com/support/update/announcement/2024/suse-su-20240153-1/
- https://bugzilla.suse.com/1179610
- https://bugzilla.suse.com/1215237
- https://bugzilla.suse.com/1215375
- https://bugzilla.suse.com/1217250
- https://bugzilla.suse.com/1217709
- https://bugzilla.suse.com/1217946
- https://bugzilla.suse.com/1217947
- https://bugzilla.suse.com/1218105
- https://bugzilla.suse.com/1218253
- https://bugzilla.suse.com/1218258
- https://bugzilla.suse.com/1218559
- https://www.suse.com/security/cve/CVE-2020-26555
- https://www.suse.com/security/cve/CVE-2023-51779
- https://www.suse.com/security/cve/CVE-2023-6121
- https://www.suse.com/security/cve/CVE-2023-6606
- https://www.suse.com/security/cve/CVE-2023-6610
- https://www.suse.com/security/cve/CVE-2023-6931
- https://www.suse.com/security/cve/CVE-2023-6932
- https://osv.dev/vulnerability/SUSE-SU-2024:0153-1