p PatchFirst

SUSE-SU-2026:3809-1

SUSE-SU-2026:3809-1 · Security update for the Linux Kernel

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The SUSE Linux Enterprise 11 SP4 kernel was updated to fix various security issues: The following security issues were fixed: - CVE-2023-53995: net: ipv4: fix one memleak in __inet_del_ifa() (bsc#1255616). - CVE-2026-23204: net: add skb_header_pointer_careful() helper (bsc#1258340). - CVE-2026-52986: netfilter: nf_conntrack_sip: don't use simple_strtoul (bsc#1269289). - CVE-2026-53131: netfilter: require Ethernet MAC header before using eth_hdr() (bsc#1269773). - CVE-2026-53196: USB: serial: io_ti: fix heap overflow in get_manuf_info() (bsc#1269986). - CVE-2026-53224: sctp: validate embedded INIT chunk and address list lengths in cookie (bsc#1269997). - CVE-2026-53246: sctp: validate cached peer INIT chunk length in COOKIE_ECHO processing (bsc#1269988). - CVE-2026-53256: Bluetooth: RFCOMM: hold listener socket in rfcomm_connect_ind() (bsc#1269993). - CVE-2026-63806: KVM: Replace guest-triggerable BUG_ON() in ioeventfd datamatch with get_unaligned() (bsc#1272268). - CVE-2026-63922: ipv6: exthdrs: recompute network header pointer once (bsc#1272855). - CVE-2026-63924: ipv6: exthdrs: recompute network header pointer once (bsc#1272855). - CVE-2026-64114: ipv4: raw: reject IP_HDRINCL packets with ihl < 5 (bsc#1273742). - CVE-2026-64564: sctp: don't free the ASCONF's own transport in DEL-IP processing (bsc#1274072). The following non security issues were fixed: - scripts/cve_tools/kpm-bot: quote branch pattern properly. - sctp: validate embedded address parameter length (git-fixes).

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • kernel-default SUSE:Linux Enterprise Server 11 SP4 LTSS EXTREME CORE

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.101-108.216.1

    Обновитесь до 3.0.101-108.216.1

  • kernel-docs SUSE:Linux Enterprise Server 11 SP4 LTSS EXTREME CORE

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.101-108.216.1

    Обновитесь до 3.0.101-108.216.1

  • kernel-ec2 SUSE:Linux Enterprise Server 11 SP4 LTSS EXTREME CORE

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.101-108.216.1

    Обновитесь до 3.0.101-108.216.1

  • kernel-source SUSE:Linux Enterprise Server 11 SP4 LTSS EXTREME CORE

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.101-108.216.1

    Обновитесь до 3.0.101-108.216.1

  • kernel-syms SUSE:Linux Enterprise Server 11 SP4 LTSS EXTREME CORE

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.101-108.216.1

    Обновитесь до 3.0.101-108.216.1

  • kernel-trace SUSE:Linux Enterprise Server 11 SP4 LTSS EXTREME CORE

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.101-108.216.1

    Обновитесь до 3.0.101-108.216.1

  • kernel-xen SUSE:Linux Enterprise Server 11 SP4 LTSS EXTREME CORE

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.101-108.216.1

    Обновитесь до 3.0.101-108.216.1

Первоисточники

Проверьте свой сервер →