p PatchFirst

SUSE-SU-2025:0945-1

SUSE-SU-2025:0945-1 · Security update for the Linux Kernel

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The SUSE Linux Enterprise 15 SP4 RT kernel was updated to receive various security bugfixes. The following security bugs were fixed: - CVE-2022-49080: mm/mempolicy: fix mpol_new leak in shared_policy_replace (bsc#1238033). - CVE-2024-35949: btrfs: make sure that WRITTEN is set on all metadata blocks (bsc#1224700). - CVE-2024-50128: net: wwan: fix global oob in wwan_rtnl_policy (bsc#1232905). - CVE-2024-53135: KVM: VMX: Bury Intel PT virtualization (guest/host mode) behind CONFIG_BROKEN (bsc#1234154). - CVE-2024-57948: mac802154: check local interfaces before deleting sdata list (bsc#1236677). - CVE-2025-21690: scsi: storvsc: Ratelimit warning logs to prevent VM denial of service (bsc#1237025). - CVE-2025-21692: net: sched: fix ets qdisc OOB Indexing (bsc#1237028). - CVE-2025-21699: gfs2: Truncate address space when flipping GFS2_DIF_JDATA flag (bsc#1237139). The following non-security bugs were fixed: - idpf: call set_real_num_queues in idpf_open (bsc#1236661 bsc#1237316). - ipv4/tcp: do not use per netns ctl sockets (bsc#1237693). - net: mana: Add get_link and get_link_ksettings in ethtool (bsc#1236761). - net: mana: Cleanup 'mana' debugfs dir after cleanup of all children (bsc#1236760). - net: mana: Enable debugfs files for MANA device (bsc#1236758). - net: netvsc: Update default VMBus channels (bsc#1236757). - scsi: storvsc: Use scsi_cmd_to_rq() instead of scsi_cmnd.request (git-fixes). - x86/kvm: fix is_stale_page_fault() (bsc#1236675). - x86/xen: add FRAME_END to xen_hypercall_hvm() (git-fixes). - x86/xen: fix xen_hypercall_hvm() to not clobber %rbx (git-fixes).

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • kernel-rt SUSE:Linux Enterprise Micro 5.3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.14.21-150400.15.112.1

    Обновитесь до 5.14.21-150400.15.112.1

  • kernel-source-rt SUSE:Linux Enterprise Micro 5.3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.14.21-150400.15.112.1

    Обновитесь до 5.14.21-150400.15.112.1

  • kernel-rt SUSE:Linux Enterprise Micro 5.4

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.14.21-150400.15.112.1

    Обновитесь до 5.14.21-150400.15.112.1

  • kernel-source-rt SUSE:Linux Enterprise Micro 5.4

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.14.21-150400.15.112.1

    Обновитесь до 5.14.21-150400.15.112.1

Первоисточники

Проверьте свой сервер →