p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in kernel-livepatch-micro-6-0_update_3

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für kernel-livepatch-micro-6-0_update_3: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 15

  1. SUSE-SU-2025:21092-1

    Nicht bewertetKorrektur verfügbar

    Security update for kernel-livepatch-MICRO-6-0_Update_3

    This update for kernel-livepatch-MICRO-6-0_Update_3 fixes the following issues: - CVE-2025-23145: mptcp: fix NULL pointer in can_accept_new_subflow (bsc#1242882) - CVE-2024-53141: netfilter: ipset: add missing range check in bitmap_ip_uadt (bsc#1245778) - CVE-2025-38500: xfrm: interface: fix use-after-free after changing collect_md xfrm interface (bsc#1248672) - CVE-2025-38616: tls: handle data disappearing from under the TLS ULP (bsc#1249537)

    kernel-livepatch-micro-6-0_update_3Betriebssysteme
    • Auf 16-1.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. SUSE-SU-2025:20946-1

    Nicht bewertetKorrektur verfügbar

    Security update for kernel-livepatch-MICRO-6-0_Update_3

    This update for kernel-livepatch-MICRO-6-0_Update_3 fixes the following issues: - CVE-2024-53164: net: sched: fix ordering of qlen adjustment (bsc#1246019) - CVE-2025-38664: ice: Fix a null pointer dereference in ice_copy_and_init_pkg() (bsc#1248631) - CVE-2025-38618: vsock: Do not allow binding to VMADDR_PORT_ANY (bsc#1249207) - CVE-2025-38617: net/packet: fix a race in packet_set_ring() and packet_notifier() (bsc#1249208)

    kernel-livepatch-micro-6-0_update_3Betriebssysteme
    • Auf 15-1.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. SUSE-SU-2025:20884-1

    Nicht bewertetKorrektur verfügbar

    Security update for kernel-livepatch-MICRO-6-0_Update_3

    This update for kernel-livepatch-MICRO-6-0_Update_3 fixes the following issues: - CVE-2024-49974: NFSD: limit the number of concurrent async COPY operations (bsc#1232384) - CVE-2025-21971: net_sched: Prevent creation of classes with TC_H_ROOT (bsc#1245794) - CVE-2025-38206: exfat: fix double free in delayed_free (bsc#1246075) - CVE-2025-38396: fs: export anon_inode_make_secure_inode() and fix secretmem LSM bypass (bsc#1247158) - CVE-2025-38471: kernel: tls: always refresh the queue when reading sock (bsc#1247452) - CVE-2025-38566: sunrpc: fix handling of server side tls alerts (bsc#1248376) - CVE-2025-38499: clone_private_mnt(): make sure th

    kernel-livepatch-micro-6-0_update_3Betriebssysteme
    • Auf 14-1.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. SUSE-SU-2025:20833-1

    Nicht bewertetKorrektur verfügbar

    Security update for kernel-livepatch-MICRO-6-0_Update_3

    This update for kernel-livepatch-MICRO-6-0_Update_3 fixes the following issues: - CVE-2024-50154: tcp/dccp: Don't use timer_pending() in reqsk_queue_unlink() (bsc#1233072) - CVE-2025-21692: net: sched: fix ets qdisc OOB Indexing (bsc#1237048) - CVE-2025-21791: vrf: use RCU protection in l3mdev_l3_out() (bsc#1240744) - CVE-2024-53168: sunrpc: fix one UAF issue caused by sunrpc kernel tcp socket (bsc#1243650) - CVE-2025-38089: sunrpc: handle SVC_GARBAGE during svc auth processing as auth error (bsc#1245509) - CVE-2025-38477: net/sched: sch_qfq: Fix race condition on qfq_aggregate (bsc#1247315)

    kernel-livepatch-micro-6-0_update_3Betriebssysteme
    • Auf 13-1.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  5. SUSE-SU-2025:20738-1

    Nicht bewertetKorrektur verfügbar

    Security update for kernel-livepatch-MICRO-6-0_Update_3

    This update for kernel-livepatch-MICRO-6-0_Update_3 fixes the following issues: - CVE-2025-38177: kernel: sch_hfsc: make hfsc_qlen_notify() idempotent (bsc#1246356) - CVE-2025-38109: net/mlx5: fix ECVF vports unload on shutdown flow (bsc#1245685) - CVE-2025-38181: calipso: fix null-ptr-deref in calipso_req_{set,del}attr() (bsc#1246001) - CVE-2025-21756: vsock: Keep the binding until socket destruction (bsc#1245795) - CVE-2025-38498: do_change_type(): refuse to operate on unmounted/not ours mounts (bsc#1247499) - CVE-2025-38555: usb: gadget : fix use-after-free in composite_dev_cleanup() (bsc#1248298)

    kernel-livepatch-micro-6-0_update_3Betriebssysteme
    • Auf 12-1.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  6. SUSE-SU-2025:20698-1

    Nicht bewertetKorrektur verfügbar

    Security update for kernel-livepatch-MICRO-6-0_Update_3

    This update for kernel-livepatch-MICRO-6-0_Update_3 fixes the following issues: - CVE-2025-38087: net/sched: fix use-after-free in taprio_dev_notifier (bsc#1245505) - CVE-2025-21999: proc: fix UAF in proc_get_inode() (bsc#1242579) - CVE-2025-38001: net_sched: hfsc: Address reentrant enqueue adding class to eltree twice (bsc#1244235) - CVE-2024-49867: btrfs: wait for fixup workers before stopping cleaner kthread during umount (bsc#1232271) - CVE-2025-21659: netdev: prevent accessing NAPI instances from another namespace (bsc#1236207) - CVE-2025-38000: sch_hfsc: Fix qlen accounting bug when using peek in hfsc_enqueue() (bsc#1245775) - CVE-2025

    kernel-livepatch-micro-6-0_update_3Betriebssysteme
    • Auf 11-1.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  7. SUSE-SU-2025:20638-1

    Nicht bewertetKorrektur verfügbar

    Security update for kernel-livepatch-MICRO-6-0_Update_3

    This update for kernel-livepatch-MICRO-6-0_Update_3 fixes the following issues: - CVE-2025-38079: crypto: algif_hash - fix double free in hash_accept (bsc#1245218) - CVE-2025-38083: net_sched: prio: fix a race in prio_tune() (bsc#1245350) - CVE-2025-38494: HID: core: do not bypass hid_hw_raw_request (bsc#1247350) - CVE-2025-38495: HID: core: ensure the allocated report buffer can contain the reserved report ID (bsc#1247351)

    kernel-livepatch-micro-6-0_update_3Betriebssysteme
    • Auf 10-1.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  8. SUSE-SU-2025:20576-1

    Nicht bewertetKorrektur verfügbar

    Security update for kernel-livepatch-MICRO-6-0_Update_3

    This update for kernel-livepatch-MICRO-6-0_Update_3 fixes the following issues: - CVE-2024-56664: bpf, sockmap: fix race between element replace and close() (bsc#1235250) - CVE-2025-37752: net_sched: sch_sfq: move the limit validation (bsc#1245776) - CVE-2025-37797: net_sched: hfsc: Fix a UAF vulnerability in class handling (bsc#1245793) - CVE-2025-21702: pfifo_tail_enqueue: Drop new packet when sch->limit == 0 (bsc#1245797) - CVE-2024-53125: bpf: sync_linked_regs() must preserve subreg_def (bsc#1245804)

    kernel-livepatch-micro-6-0_update_3Betriebssysteme
    • Auf 9-1.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  9. SUSE-SU-2025:20526-1

    Nicht bewertetKorrektur verfügbar

    Security update for kernel-livepatch-MICRO-6-0_Update_3

    This update for kernel-livepatch-MICRO-6-0_Update_3 fixes the following issues: - CVE-2024-50208: RDMA/bnxt_re: Fix a bug while setting up Level-2 PBL pages (bsc#1233118) - CVE-2024-50250: fsdax: dax_unshare_iter needs to copy entire blocks (bsc#1233227) - CVE-2024-53146: NFSD: prevent a potential integer overflow (bsc#1234854) - CVE-2024-53166: block, bfq: fix bfqq uaf in bfq_limit_depth() (bsc#1234885) - CVE-2024-53173: NFSv4.0: Fix a use-after-free problem in the asynchronous open() (bsc#1234892) - CVE-2024-53214: vfio/pci: properly hide first-in-list PCIe extended capability (bsc#1235005) - CVE-2024-57793: virt: tdx-guest: just leak decr

    kernel-livepatch-micro-6-0_update_3Betriebssysteme
    • Auf 8-1.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  10. SUSE-SU-2025:20437-1

    Nicht bewertetKorrektur verfügbar

    Security update for kernel-livepatch-MICRO-6-0_Update_3

    This update for kernel-livepatch-MICRO-6-0_Update_3 fixes the following issues: - CVE-2024-56601: net: inet: do not leave a dangling sk pointer in inet_create() (bsc#1235231) - CVE-2024-50279: dm cache: fix out-of-bounds access to the dirty bitset when resizing (bsc#1233708) - CVE-2024-50301: security/keys: fix slab-out-of-bounds in key_task_permission (bsc#1233680) - CVE-2024-53074: wifi: iwlwifi: mvm: don't leak a link on AP removal (bsc#1235086) - CVE-2024-56582: btrfs: fix use-after-free in btrfs_encoded_read_endio() (bsc#1235129) - CVE-2024-53208: Bluetooth: MGMT: Fix slab-use-after-free Read in set_powered_sync (bsc#1236244) - CVE-2024

    kernel-livepatch-micro-6-0_update_3Betriebssysteme
    • Auf 7-1.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  11. SUSE-SU-2025:20388-1

    Nicht bewertetKorrektur verfügbar

    Security update for kernel-livepatch-MICRO-6-0_Update_3

    This update for kernel-livepatch-MICRO-6-0_Update_3 fixes the following issues: - CVE-2024-49855: nbd: fix race between timeout and normal completion (bsc#1232900) - CVE-2025-21680: pktgen: avoid out-of-bounds access in get_imix_entries (bsc#1236701) - CVE-2024-58013: Bluetooth: MGMT: Fix slab-use-after-free Read in mgmt_remove_adv_monitor_sync (bsc#1239096) - CVE-2024-57996: net_sched: sch_sfq: don't allow 1 packet limit References: (bsc#1239077)

    kernel-livepatch-micro-6-0_update_3Betriebssysteme
    • Auf 6-1.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  12. SUSE-SU-2025:20349-1

    Nicht bewertetKorrektur verfügbar

    Security update for kernel-livepatch-MICRO-6-0_Update_3

    This update for kernel-livepatch-MICRO-6-0_Update_3 fixes the following issues: - CVE-2024-53042: ipv4: ip_tunnel: Fix suspicious RCU usage warning in ip_tunnel_init_flow() (bsc#1233678) - CVE-2024-53156: wifi: ath9k: add range check for conn_rsp_epid in htc_connect_service() (bsc#1234847) - CVE-2024-50115: KVM: nSVM: Ignore nCR3[4:0] when loading PDPTEs from memory (bsc#1233019)

    kernel-livepatch-micro-6-0_update_3Betriebssysteme
    • Auf 5-1.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  13. SUSE-SU-2025:20214-1

    Nicht bewertetKorrektur verfügbar

    Security update for kernel-livepatch-MICRO-6-0_Update_3

    This update for kernel-livepatch-MICRO-6-0_Update_3 fixes the following issues: - CVE-2024-53237: Fixed bluetooth: fix use-after-free in device_for_each_child() (bsc#1235008) - CVE-2024-53082: Fixed virtio_net: Add hash_key_length check (bsc#1233677) - CVE-2024-8805: Fixed BlueZ HID over GATT Profile Improper Access Control Remote Code Execution Vulnerability (bsc#1240840) - CVE-2024-56650: Fixed netfilter: x_tables: fix LED ID check in led_tg_check() (bsc#1235431)

    kernel-livepatch-micro-6-0_update_3Betriebssysteme
    • Auf 4-1.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  14. SUSE-SU-2025:20189-1

    Nicht bewertetKorrektur verfügbar

    Security update for kernel-livepatch-MICRO-6-0_Update_3

    This update for kernel-livepatch-MICRO-6-0_Update_3 fixes the following issues: - CVE-2024-57882: Fixed mptcp: fix TCP options overflow. (bsc#1235916) - CVE-2024-56648: Fixed net: hsr: avoid potential out-of-bound access in fill_frame_info() (bsc#1235452) - CVE-2024-50302: Fixed HID: core: zero-initialize the report buffer (bsc#1233679) - CVE-2024-53104: Fixed media: uvcvideo: Skip parsing frames of type UVC_VS_UNDEFINED in uvc_parse_format (bsc#1236783) - CVE-2024-45016: Fixed netem: fix return value if duplicate enqueue fails (bsc#1230998) - CVE-2024-47684: Fixed tcp: check skb is non-NULL in tcp_rto_delta_us() (bsc#1231993)

    kernel-livepatch-micro-6-0_update_3Betriebssysteme
    • Auf 3-1.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  15. SUSE-SU-2025:20073-1

    Nicht bewertetKorrektur verfügbar

    Security update for the Linux Kernel

    The SUSE Linux Enterprise Micro 6.0 kernel was updated to receive various security bugfixes. The following security bugs were fixed: - CVE-2023-52610: net/sched: act_ct: fix skb leak and crash on ooo frags (bsc#1221610). - CVE-2023-52752: smb: client: fix use-after-free bug in cifs_debug_data_proc_show() (bsc#1225487). - CVE-2023-52916: media: aspeed: Fix memory overwrite if timing is 1600x900 (bsc#1230269). - CVE-2024-26640: tcp: add sanity checks to rx zerocopy (bsc#1221650). - CVE-2024-26759: mm/swap: fix race when skipping swapcache (bsc#1230340). - CVE-2024-26804: net: ip_tunnel: prevent perpetual headroom growth (bsc#1222629). - CVE-

    kernel-livepatch-micro-6-0_update_3Betriebssysteme
    • Auf 1-1.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →