SUSE-SU-2021:3073-1
SUSE-SU-2021:3073-1 · Security update for the Linux Kernel (Live Patch 5 for SLE 15 SP3)
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
This update for the Linux Kernel 5.3.18-59_19 fixes several issues. The following security issues were fixed: - CVE-2021-3653: Fixed missing validation of the KVM `int_ctl` VMCB field that would have allowed a malicious L1 guest to enable AVIC support for the L2 guest (bsc#1189420). - CVE-2021-3656: Fixed KVM nSVM nested VMLOAD/VMSAVE interception (bsc#1189418). - CVE-2021-38198: Fixed KVM MMU to use the correct inherited permissions to get shadow page (bsc#1189278).
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
kgraft-patch-sle12-sp4_update_16 SUSE:Linux Enterprise Live Patching 12 SP4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 14-2.2
Auf 14-2.2 aktualisieren
kgraft-patch-sle12-sp4_update_17 SUSE:Linux Enterprise Live Patching 12 SP4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 11-2.2
Auf 11-2.2 aktualisieren
kgraft-patch-sle12-sp4_update_18 SUSE:Linux Enterprise Live Patching 12 SP4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 10-2.2
Auf 10-2.2 aktualisieren
kgraft-patch-sle12-sp4_update_19 SUSE:Linux Enterprise Live Patching 12 SP4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9-2.2
Auf 9-2.2 aktualisieren
kgraft-patch-sle12-sp4_update_20 SUSE:Linux Enterprise Live Patching 12 SP4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6-2.2
Auf 6-2.2 aktualisieren
kgraft-patch-sle12-sp4_update_21 SUSE:Linux Enterprise Live Patching 12 SP4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5-2.2
Auf 5-2.2 aktualisieren
kgraft-patch-sle12-sp4_update_22 SUSE:Linux Enterprise Live Patching 12 SP4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3-2.2
Auf 3-2.2 aktualisieren
kgraft-patch-sle12-sp5_update_9 SUSE:Linux Enterprise Live Patching 12 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 16-2.2
Auf 16-2.2 aktualisieren
kgraft-patch-sle12-sp5_update_10 SUSE:Linux Enterprise Live Patching 12 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 15-2.2
Auf 15-2.2 aktualisieren
kgraft-patch-sle12-sp5_update_11 SUSE:Linux Enterprise Live Patching 12 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 13-2.2
Auf 13-2.2 aktualisieren
kgraft-patch-sle12-sp5_update_12 SUSE:Linux Enterprise Live Patching 12 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 13-2.2
Auf 13-2.2 aktualisieren
kgraft-patch-sle12-sp5_update_13 SUSE:Linux Enterprise Live Patching 12 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 11-2.2
Auf 11-2.2 aktualisieren
kgraft-patch-sle12-sp5_update_14 SUSE:Linux Enterprise Live Patching 12 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 11-2.2
Auf 11-2.2 aktualisieren
kgraft-patch-sle12-sp5_update_15 SUSE:Linux Enterprise Live Patching 12 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 10-2.2
Auf 10-2.2 aktualisieren
kgraft-patch-sle12-sp5_update_16 SUSE:Linux Enterprise Live Patching 12 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9-2.2
Auf 9-2.2 aktualisieren
kgraft-patch-sle12-sp5_update_17 SUSE:Linux Enterprise Live Patching 12 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7-2.2
Auf 7-2.2 aktualisieren
kgraft-patch-sle12-sp5_update_18 SUSE:Linux Enterprise Live Patching 12 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6-2.2
Auf 6-2.2 aktualisieren
kgraft-patch-sle12-sp5_update_19 SUSE:Linux Enterprise Live Patching 12 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4-2.2
Auf 4-2.2 aktualisieren
kgraft-patch-sle12-sp5_update_20 SUSE:Linux Enterprise Live Patching 12 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4-2.2
Auf 4-2.2 aktualisieren
kgraft-patch-sle12-sp5_update_21 SUSE:Linux Enterprise Live Patching 12 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3-2.2
Auf 3-2.2 aktualisieren
kgraft-patch-sle12-sp5_update_22 SUSE:Linux Enterprise Live Patching 12 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2-2.2
Auf 2-2.2 aktualisieren
kernel-livepatch-sle15_update_20 SUSE:Linux Enterprise Live Patching 15
- Betroffene Versionsbereiche
- ECOSYSTEM: < 14-2.2
Auf 14-2.2 aktualisieren
kernel-livepatch-sle15_update_21 SUSE:Linux Enterprise Live Patching 15
- Betroffene Versionsbereiche
- ECOSYSTEM: < 12-2.2
Auf 12-2.2 aktualisieren
kernel-livepatch-sle15_update_22 SUSE:Linux Enterprise Live Patching 15
- Betroffene Versionsbereiche
- ECOSYSTEM: < 10-2.3
Auf 10-2.3 aktualisieren
Originalquellen
- https://www.suse.com/support/update/announcement/2021/suse-su-20213073-1/
- https://bugzilla.suse.com/1189278
- https://bugzilla.suse.com/1189418
- https://bugzilla.suse.com/1189420
- https://www.suse.com/security/cve/CVE-2021-3653
- https://www.suse.com/security/cve/CVE-2021-3656
- https://www.suse.com/security/cve/CVE-2021-38198
- https://osv.dev/vulnerability/SUSE-SU-2021:3073-1