SUSE-SU-2023:0767-1
SUSE-SU-2023:0767-1 · Security update for the Linux Kernel
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The SUSE Linux Enterprise 12 SP2 kernel was updated to receive various security and bugfixes. The following security bugs were fixed: - CVE-2023-26545: Fixed double free in net/mpls/af_mpls.c upon an allocation failure (bsc#1208700). - CVE-2023-23559: Fixed integer overflow in rndis_wlan that leads to a buffer overflow (bsc#1207051). - CVE-2022-38096: Fixed NULL-ptr deref in vmw_cmd_dx_define_query() (bsc#1203331). - CVE-2022-36280: Fixed out-of-bounds memory access vulnerability found in vmwgfx driver (bsc#1203332). - CVE-2023-0590: Fixed race condition in qdisc_graft() (bsc#1207795).
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
kernel-default SUSE:Linux Enterprise Server 12 SP2-BCL
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.121-92.202.5
Auf 4.4.121-92.202.5 aktualisieren
kernel-source SUSE:Linux Enterprise Server 12 SP2-BCL
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.121-92.202.6
Auf 4.4.121-92.202.6 aktualisieren
kernel-syms SUSE:Linux Enterprise Server 12 SP2-BCL
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.121-92.202.6
Auf 4.4.121-92.202.6 aktualisieren
Originalquellen
- https://www.suse.com/support/update/announcement/2023/suse-su-20230767-1/
- https://bugzilla.suse.com/1203331
- https://bugzilla.suse.com/1203332
- https://bugzilla.suse.com/1207051
- https://bugzilla.suse.com/1207795
- https://bugzilla.suse.com/1208700
- https://bugzilla.suse.com/1209188
- https://www.suse.com/security/cve/CVE-2022-36280
- https://www.suse.com/security/cve/CVE-2022-38096
- https://www.suse.com/security/cve/CVE-2023-0590
- https://www.suse.com/security/cve/CVE-2023-23559
- https://www.suse.com/security/cve/CVE-2023-26545
- https://osv.dev/vulnerability/SUSE-SU-2023:0767-1