SUSE-SU-2024:3249-1
SUSE-SU-2024:3249-1 · Security update for the Linux Kernel
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
The SUSE Linux Enterprise 15 SP3 kernel was updated to receive various security bugfixes. The following security bugs were fixed: - CVE-2024-44947: Initialize beyond-EOF page contents before setting uptodate (bsc#1229454). - CVE-2022-48919: Fix double free race when mount fails in cifs_get_root() (bsc#1229657). - CVE-2023-52854: Fix refcnt handling in padata_free_shell() (bsc#1225584). - CVE-2024-43883: Do not drop references before new references are gained (bsc#1229707). - CVE-2024-41062: Sync sock recv cb and release (bsc#1228576). - CVE-2024-43861: Fix memory leak for not ip packets (bsc#1229500). - CVE-2024-43882: Fixed ToCToU between perm check and set-uid/gid usage. (bsc#1229503) - CVE-2022-48912: Fix use-after-free in __nf_register_net_hook() (bsc#1229641) - CVE-2022-48872: Fix use-after-free race condition for maps (bsc#1229510). - CVE-2022-48873: Do not remove map on creater_process and device_release (bsc#1229512). - CVE-2024-42271: Fixed a use after free in iucv_sock_close(). (bsc#1229400) - CVE-2024-42232: Fixed a race between delayed_work() and ceph_monc_stop(). (bsc#1228959) - CVE-2024-40910: Fix refcount imbalance on inbound connections (bsc#1227832). - CVE-2022-48686: Fixed UAF when detecting digest errors (bsc#1223948). - CVE-2024-41009: bpf: Fix overrunning reservations in ringbuf (bsc#1228020). - CVE-2022-48791: Fix use-after-free for aborted TMF sas_task (bsc#1228002) The following non-security bugs were fixed: - Bluetooth: L2CAP: Fix deadlock (git-fixes). - powerpc: Remove support for PowerPC 601 (Remove unused and malformed assembly causing build error). - sched/psi: use kernfs polling functions for PSI trigger polling (bsc#1209799 bsc#1225109). - scsi: pm80xx: Fix TMF task completion race condition (bsc#1228002).
Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
kernel-default SUSE:Linux Enterprise Live Patching 15 SP3
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.174.1
Обновитесь до 5.3.18-150300.59.174.1
kernel-livepatch-sle15-sp3_update_48 SUSE:Linux Enterprise Live Patching 15 SP3
- Затронутые диапазоны версий
- ECOSYSTEM: < 1-150300.7.3.1
Обновитесь до 1-150300.7.3.1
kernel-default SUSE:Linux Enterprise High Availability Extension 15 SP3
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.174.1
Обновитесь до 5.3.18-150300.59.174.1
kernel-64kb SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.174.1
Обновитесь до 5.3.18-150300.59.174.1
kernel-default SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.174.1
Обновитесь до 5.3.18-150300.59.174.1
kernel-default-base SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.174.1.150300.18.103.1
Обновитесь до 5.3.18-150300.59.174.1.150300.18.103.1
kernel-docs SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.174.1
Обновитесь до 5.3.18-150300.59.174.1
kernel-obs-build SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.174.1
Обновитесь до 5.3.18-150300.59.174.1
kernel-preempt SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.174.1
Обновитесь до 5.3.18-150300.59.174.1
kernel-source SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.174.1
Обновитесь до 5.3.18-150300.59.174.1
kernel-syms SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.174.1
Обновитесь до 5.3.18-150300.59.174.1
kernel-64kb SUSE:Linux Enterprise Server 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.174.1
Обновитесь до 5.3.18-150300.59.174.1
kernel-default SUSE:Linux Enterprise Server 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.174.1
Обновитесь до 5.3.18-150300.59.174.1
kernel-default-base SUSE:Linux Enterprise Server 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.174.1.150300.18.103.1
Обновитесь до 5.3.18-150300.59.174.1.150300.18.103.1
kernel-docs SUSE:Linux Enterprise Server 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.174.1
Обновитесь до 5.3.18-150300.59.174.1
kernel-obs-build SUSE:Linux Enterprise Server 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.174.1
Обновитесь до 5.3.18-150300.59.174.1
kernel-preempt SUSE:Linux Enterprise Server 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.174.1
Обновитесь до 5.3.18-150300.59.174.1
kernel-source SUSE:Linux Enterprise Server 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.174.1
Обновитесь до 5.3.18-150300.59.174.1
kernel-syms SUSE:Linux Enterprise Server 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.174.1
Обновитесь до 5.3.18-150300.59.174.1
kernel-zfcpdump SUSE:Linux Enterprise Server 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.174.1
Обновитесь до 5.3.18-150300.59.174.1
kernel-default SUSE:Linux Enterprise Server for SAP Applications 15 SP3
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.174.1
Обновитесь до 5.3.18-150300.59.174.1
kernel-default-base SUSE:Linux Enterprise Server for SAP Applications 15 SP3
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.174.1.150300.18.103.1
Обновитесь до 5.3.18-150300.59.174.1.150300.18.103.1
kernel-docs SUSE:Linux Enterprise Server for SAP Applications 15 SP3
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.174.1
Обновитесь до 5.3.18-150300.59.174.1
kernel-obs-build SUSE:Linux Enterprise Server for SAP Applications 15 SP3
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.3.18-150300.59.174.1
Обновитесь до 5.3.18-150300.59.174.1
Первоисточники
- https://www.suse.com/support/update/announcement/2024/suse-su-20243249-1/
- https://bugzilla.suse.com/1176447
- https://bugzilla.suse.com/1195668
- https://bugzilla.suse.com/1195928
- https://bugzilla.suse.com/1195957
- https://bugzilla.suse.com/1196018
- https://bugzilla.suse.com/1196516
- https://bugzilla.suse.com/1196823
- https://bugzilla.suse.com/1202346
- https://bugzilla.suse.com/1209636
- https://bugzilla.suse.com/1209799
- https://bugzilla.suse.com/1210629
- https://bugzilla.suse.com/1216834
- https://bugzilla.suse.com/1220185
- https://bugzilla.suse.com/1220186
- https://bugzilla.suse.com/1222251
- https://bugzilla.suse.com/1222728
- https://bugzilla.suse.com/1223948
- https://bugzilla.suse.com/1225109
- https://bugzilla.suse.com/1225584
- https://bugzilla.suse.com/1227832
- https://bugzilla.suse.com/1227924
- https://bugzilla.suse.com/1227928
- https://osv.dev/vulnerability/SUSE-SU-2024:3249-1