SUSE-SU-2024:3816-1
SUSE-SU-2024:3816-1 · Security update for the Linux Kernel (Live Patch 49 for SLE 12 SP5)
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
This update for the Linux Kernel 4.12.14-122_179 fixes several issues. The following security issues were fixed: - CVE-2024-35863: Fixed potential UAF in is_valid_oplock_break() (bsc#1225011). - CVE-2023-52752: smb: client: fix use-after-free bug in cifs_debug_data_proc_show() (bsc#1225819). - CVE-2024-35862: Fixed potential UAF in smb2_is_network_name_deleted() (bsc#1225311). - CVE-2024-35867: Fixed potential UAF in cifs_stats_proc_show() (bsc#1225012). - CVE-2024-35864: Fixed potential UAF in smb2_is_valid_lease_break() (bsc#1225309).
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
kgraft-patch-sle12-sp5_update_49 SUSE:Linux Enterprise Live Patching 12 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 14-2.1
Auf 14-2.1 aktualisieren
Originalquellen
- https://www.suse.com/support/update/announcement/2024/suse-su-20243816-1/
- https://bugzilla.suse.com/1225011
- https://bugzilla.suse.com/1225012
- https://bugzilla.suse.com/1225309
- https://bugzilla.suse.com/1225311
- https://bugzilla.suse.com/1225819
- https://www.suse.com/security/cve/CVE-2023-52752
- https://www.suse.com/security/cve/CVE-2024-35862
- https://www.suse.com/security/cve/CVE-2024-35863
- https://www.suse.com/security/cve/CVE-2024-35864
- https://www.suse.com/security/cve/CVE-2024-35867
- https://osv.dev/vulnerability/SUSE-SU-2024:3816-1