SUSE-SU-2022:0241-1
SUSE-SU-2022:0241-1 · Security update for the Linux Kernel (Live Patch 14 for SLE 15 SP2)
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
This update for the Linux Kernel 5.3.18-24_67 fixes several issues. The following security issues were fixed: - CVE-2022-0185: Incorrect param length parsing in legacy_parse_param which could have led to a local privilege escalation (bsc#1194517). - CVE-2021-4154: Fixed option parsing with cgroups version 1 (bsc#1193842). - CVE-2020-3702: Fixed a bug which could be triggered with specifically timed and handcrafted traffic and cause internal errors in a WLAN device that lead to improper layer 2 Wi-Fi encryption with a consequent possibility of information disclosure. (bsc#1191193) - CVE-2021-42739: The firewire subsystem had a buffer overflow related to drivers/media/firewire/firedtv-avc.c and drivers/media/firewire/firedtv-ci.c, because avc_ca_pmt mishandled bounds checking (bsc#1184673).
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
kernel-livepatch-sle15-sp2_update_18 SUSE:Linux Enterprise Live Patching 15 SP2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6-2.2
Auf 6-2.2 aktualisieren
kernel-livepatch-sle15-sp2_update_17 SUSE:Linux Enterprise Live Patching 15 SP2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7-2.2
Auf 7-2.2 aktualisieren
kernel-livepatch-sle15-sp2_update_16 SUSE:Linux Enterprise Live Patching 15 SP2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8-2.2
Auf 8-2.2 aktualisieren
kernel-livepatch-sle15-sp2_update_14 SUSE:Linux Enterprise Live Patching 15 SP2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8-2.2
Auf 8-2.2 aktualisieren
Originalquellen
- https://www.suse.com/support/update/announcement/2022/suse-su-20220241-1/
- https://bugzilla.suse.com/1191529
- https://bugzilla.suse.com/1192036
- https://bugzilla.suse.com/1194461
- https://bugzilla.suse.com/1194737
- https://www.suse.com/security/cve/CVE-2020-3702
- https://www.suse.com/security/cve/CVE-2021-4154
- https://www.suse.com/security/cve/CVE-2021-42739
- https://www.suse.com/security/cve/CVE-2022-0185
- https://osv.dev/vulnerability/SUSE-SU-2022:0241-1