SUSE-SU-2024:2725-1
SUSE-SU-2024:2725-1 · Security update for the Linux Kernel RT (Live Patch 13 for SLE 15 SP5)
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
This update for the Linux Kernel 5.14.21-150500_13_47 fixes several issues. The following security issues were fixed: - CVE-2024-27398: Fixed use-after-free bug caused by sco_sock_timeout() (bsc#1225013). - CVE-2024-35950: drm/client: Fully protect modes with dev->mode_config.mutex (bsc#1225310). - CVE-2024-26923: Fixed false-positive lockdep splat for spin_lock() in __unix_gc() (bsc#1223683). - CVE-2024-26828: Fixed underflow in parse_server_interfaces() (bsc#1223363). - CVE-2024-26852: Fixed use-after-free in ip6_route_mpath_notify() (bsc#1223059). - CVE-2024-26610: Fixed memory corruption in wifi/iwlwifi (bsc#1221302). - CVE-2022-48651: Fixed an out-of-bound bug in ipvlan caused by unset skb->mac_header (bsc#1223514).
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
kernel-livepatch-sle15-sp5-rt_update_13 SUSE:Linux Enterprise Live Patching 15 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5-150500.11.6.1
Auf 5-150500.11.6.1 aktualisieren
Originalquellen
- https://www.suse.com/support/update/announcement/2024/suse-su-20242725-1/
- https://bugzilla.suse.com/1221302
- https://bugzilla.suse.com/1223059
- https://bugzilla.suse.com/1223363
- https://bugzilla.suse.com/1223514
- https://bugzilla.suse.com/1223683
- https://bugzilla.suse.com/1225013
- https://bugzilla.suse.com/1225310
- https://www.suse.com/security/cve/CVE-2022-48651
- https://www.suse.com/security/cve/CVE-2024-26610
- https://www.suse.com/security/cve/CVE-2024-26828
- https://www.suse.com/security/cve/CVE-2024-26852
- https://www.suse.com/security/cve/CVE-2024-26923
- https://www.suse.com/security/cve/CVE-2024-27398
- https://www.suse.com/security/cve/CVE-2024-35950
- https://osv.dev/vulnerability/SUSE-SU-2024:2725-1