SUSE-SU-2018:1003-1
SUSE-SU-2018:1003-1 · Security update for the Linux Kernel (Live Patch 19 for SLE 12 SP2)
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
This update for the Linux Kernel 4.4.114-92_67 fixes several issues. The following security issues were fixed: - CVE-2017-13166: Prevent elevation of privilege vulnerability in the v4l2 video driver (bsc#1085447). - CVE-2018-1068: A flaw in the implementation of 32-bit syscall interface for bridging allowed a privileged user to arbitrarily write to a limited range of kernel memory (bsc#1085114). - CVE-2018-7566: Prevent buffer overflow via an SNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl write operation to /dev/snd/seq by a local user (bsc#1083488).
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
kgraft-patch-sle12-sp2_update_19 SUSE:Linux Enterprise Server for SAP Applications 12 SP2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2-2.2
Auf 2-2.2 aktualisieren
kgraft-patch-sle12-sp2_update_19 SUSE:Linux Enterprise Server 12 SP2-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2-2.2
Auf 2-2.2 aktualisieren
Originalquellen
- https://www.suse.com/support/update/announcement/2018/suse-su-20181003-1/
- https://bugzilla.suse.com/1083488
- https://bugzilla.suse.com/1085114
- https://bugzilla.suse.com/1085447
- https://www.suse.com/security/cve/CVE-2017-13166
- https://www.suse.com/security/cve/CVE-2018-1068
- https://www.suse.com/security/cve/CVE-2018-7566
- https://osv.dev/vulnerability/SUSE-SU-2018:1003-1