SUSE-SU-2020:3449-1
SUSE-SU-2020:3449-1 · Security update for the Linux Kernel (Live Patch 16 for SLE 15)
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
This update for the Linux Kernel 4.12.14-150_41 fixes several issues. The following security issues were fixed: - CVE-2017-1000405: Fixed a bug in the THP CoW support that could have been used by local attackers to corrupt memory of other processes and cause them to crash (bsc#1178264, bsc#1069496, bsc#1070307). - CVE-2020-0430: Fixed an OOB read in skb_headlen of /include/linux/skbuff.h (bsc#1176723, bsc#1178003). - CVE-2020-12351: Fixed a type confusion while processing AMP packets aka 'BleedingTooth' aka 'BadKarma' (bsc#1177724, bsc#1177729, bsc#1178397). - CVE-2020-25645: Fixed an an issue in IPsec that caused traffic between two Geneve endpoints to be unencrypted (bnc#1177513).
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
kgraft-patch-sle12-sp4_update_10 SUSE:Linux Enterprise Live Patching 12 SP4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8-2.2
Auf 8-2.2 aktualisieren
kernel-livepatch-sle15_update_16 SUSE:Linux Enterprise Live Patching 15
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8-2.2
Auf 8-2.2 aktualisieren
Originalquellen
- https://www.suse.com/support/update/announcement/2020/suse-su-20203449-1/
- https://bugzilla.suse.com/1177513
- https://bugzilla.suse.com/1177729
- https://bugzilla.suse.com/1178003
- https://bugzilla.suse.com/1178264
- https://www.suse.com/security/cve/CVE-2017-1000405
- https://www.suse.com/security/cve/CVE-2020-0430
- https://www.suse.com/security/cve/CVE-2020-12351
- https://www.suse.com/security/cve/CVE-2020-25645
- https://osv.dev/vulnerability/SUSE-SU-2020:3449-1