SUSE-SU-2017:0866-1
SUSE-SU-2017:0866-1 · Security update for the Linux Kernel
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The SUSE Linux Enterprise 12 kernel was updated to fix the following security bugs: - CVE-2017-7184: The Linux kernel allowed local users to obtain root privileges or cause a denial of service (heap-based out-of-bounds access) via unspecified vectors, as demonstrated during a Pwn2Own competition at CanSecWest 2017 (bnc#1030573, bnc#1028372). - CVE-2017-2636: Race condition in drivers/tty/n_hdlc.c in the Linux kernel allowed local users to gain privileges or cause a denial of service (double free) by setting the HDLC line discipline (bnc#1027565).
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
kernel-ec2 SUSE:Linux Enterprise Module for Public Cloud 12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.12.61-52.69.2
Auf 3.12.61-52.69.2 aktualisieren
kernel-default SUSE:Linux Enterprise Server for SAP Applications 12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.12.61-52.69.2
Auf 3.12.61-52.69.2 aktualisieren
kernel-source SUSE:Linux Enterprise Server for SAP Applications 12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.12.61-52.69.2
Auf 3.12.61-52.69.2 aktualisieren
kernel-syms SUSE:Linux Enterprise Server for SAP Applications 12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.12.61-52.69.1
Auf 3.12.61-52.69.1 aktualisieren
kernel-xen SUSE:Linux Enterprise Server for SAP Applications 12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.12.61-52.69.2
Auf 3.12.61-52.69.2 aktualisieren
kgraft-patch-sle12_update_20 SUSE:Linux Enterprise Server for SAP Applications 12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1-2.3
Auf 1-2.3 aktualisieren
kernel-default SUSE:Linux Enterprise Server 12-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.12.61-52.69.2
Auf 3.12.61-52.69.2 aktualisieren
kernel-source SUSE:Linux Enterprise Server 12-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.12.61-52.69.2
Auf 3.12.61-52.69.2 aktualisieren
kernel-syms SUSE:Linux Enterprise Server 12-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.12.61-52.69.1
Auf 3.12.61-52.69.1 aktualisieren
kernel-xen SUSE:Linux Enterprise Server 12-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.12.61-52.69.2
Auf 3.12.61-52.69.2 aktualisieren
kgraft-patch-sle12_update_20 SUSE:Linux Enterprise Server 12-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1-2.3
Auf 1-2.3 aktualisieren
Originalquellen
- https://www.suse.com/support/update/announcement/2017/suse-su-20170866-1/
- https://bugzilla.suse.com/1027565
- https://bugzilla.suse.com/1028372
- https://bugzilla.suse.com/1030573
- https://www.suse.com/security/cve/CVE-2017-2636
- https://www.suse.com/security/cve/CVE-2017-7184
- https://osv.dev/vulnerability/SUSE-SU-2017:0866-1