SUSE-SU-2021:3443-1
SUSE-SU-2021:3443-1 · Security update for the Linux Kernel (Live Patch 11 for SLE 15 SP2)
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
This update for the Linux Kernel 5.3.18-24_52 fixes several issues. The following security issues were fixed: - CVE-2021-38160: Fixed a bug that could lead to a data corruption or loss. This can be triggered by an untrusted device that supplies a buf->len value exceeding the buffer size in drivers/char/virtio_console.c (bsc#1190118) - CVE-2021-3640: Fixed a user-after-free bug in the function sco_sock_sendmsg which could lead to local privilege escalation. (bsc#1188613) - CVE-2021-3573: Fixed a user-after-free bug in the function hci_sock_bound_ioctl which could lead to local privilege escalation. (bsc#1187054).
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
kgraft-patch-sle12-sp4_update_19 SUSE:Linux Enterprise Live Patching 12 SP4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 10-2.2
Auf 10-2.2 aktualisieren
kgraft-patch-sle12-sp4_update_18 SUSE:Linux Enterprise Live Patching 12 SP4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 11-2.2
Auf 11-2.2 aktualisieren
kgraft-patch-sle12-sp4_update_17 SUSE:Linux Enterprise Live Patching 12 SP4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 12-2.2
Auf 12-2.2 aktualisieren
kgraft-patch-sle12-sp5_update_16 SUSE:Linux Enterprise Live Patching 12 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 10-2.2
Auf 10-2.2 aktualisieren
kgraft-patch-sle12-sp5_update_15 SUSE:Linux Enterprise Live Patching 12 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 11-2.2
Auf 11-2.2 aktualisieren
kgraft-patch-sle12-sp5_update_14 SUSE:Linux Enterprise Live Patching 12 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 12-2.2
Auf 12-2.2 aktualisieren
kgraft-patch-sle12-sp5_update_12 SUSE:Linux Enterprise Live Patching 12 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 14-2.2
Auf 14-2.2 aktualisieren
kgraft-patch-sle12-sp5_update_11 SUSE:Linux Enterprise Live Patching 12 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 14-2.2
Auf 14-2.2 aktualisieren
kgraft-patch-sle12-sp5_update_10 SUSE:Linux Enterprise Live Patching 12 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 16-2.2
Auf 16-2.2 aktualisieren
kgraft-patch-sle12-sp5_update_13 SUSE:Linux Enterprise Live Patching 12 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 12-2.2
Auf 12-2.2 aktualisieren
kernel-livepatch-sle15-sp1_update_23 SUSE:Linux Enterprise Live Patching 15 SP1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 10-2.2
Auf 10-2.2 aktualisieren
kernel-livepatch-sle15-sp1_update_21 SUSE:Linux Enterprise Live Patching 15 SP1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 12-2.2
Auf 12-2.2 aktualisieren
kernel-livepatch-sle15-sp1_update_20 SUSE:Linux Enterprise Live Patching 15 SP1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 12-2.2
Auf 12-2.2 aktualisieren
kernel-livepatch-sle15-sp1_update_19 SUSE:Linux Enterprise Live Patching 15 SP1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 12-2.2
Auf 12-2.2 aktualisieren
kernel-livepatch-sle15-sp1_update_17 SUSE:Linux Enterprise Live Patching 15 SP1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 13-2.2
Auf 13-2.2 aktualisieren
kernel-livepatch-sle15-sp1_update_16 SUSE:Linux Enterprise Live Patching 15 SP1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 14-2.2
Auf 14-2.2 aktualisieren
kernel-livepatch-sle15-sp1_update_22 SUSE:Linux Enterprise Live Patching 15 SP1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 11-2.2
Auf 11-2.2 aktualisieren
kernel-livepatch-sle15-sp1_update_18 SUSE:Linux Enterprise Live Patching 15 SP1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 13-2.2
Auf 13-2.2 aktualisieren
kernel-livepatch-sle15-sp2_update_8 SUSE:Linux Enterprise Live Patching 15 SP2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 12-2.2
Auf 12-2.2 aktualisieren
kernel-livepatch-sle15-sp2_update_7 SUSE:Linux Enterprise Live Patching 15 SP2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 13-2.2
Auf 13-2.2 aktualisieren
kernel-livepatch-sle15-sp2_update_10 SUSE:Linux Enterprise Live Patching 15 SP2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 11-2.2
Auf 11-2.2 aktualisieren
kernel-livepatch-sle15-sp2_update_9 SUSE:Linux Enterprise Live Patching 15 SP2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 12-2.2
Auf 12-2.2 aktualisieren
kernel-livepatch-sle15-sp2_update_6 SUSE:Linux Enterprise Live Patching 15 SP2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 13-2.2
Auf 13-2.2 aktualisieren
kernel-livepatch-sle15-sp2_update_5 SUSE:Linux Enterprise Live Patching 15 SP2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 13-2.2
Auf 13-2.2 aktualisieren
Originalquellen
- https://www.suse.com/support/update/announcement/2021/suse-su-20213443-1/
- https://bugzilla.suse.com/1187054
- https://bugzilla.suse.com/1188613
- https://bugzilla.suse.com/1190118
- https://www.suse.com/security/cve/CVE-2021-3573
- https://www.suse.com/security/cve/CVE-2021-3640
- https://www.suse.com/security/cve/CVE-2021-38160
- https://osv.dev/vulnerability/SUSE-SU-2021:3443-1