p PatchFirst

SUSE-SU-2025:1027-1

SUSE-SU-2025:1027-1 · Security update for the Linux Kernel

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

The SUSE Linux Enterprise 15 SP4 kernel was updated to receive various security bugfixes. The following security bugs were fixed: - CVE-2024-2201: Fixed information leak in x86/BHI (bsc#1217339). - CVE-2024-41092: drm/i915/gt: Fix potential UAF by revoke of fence registers (bsc#1228483). - CVE-2024-42098: crypto: ecdh - explicitly zeroize private_key (bsc#1228779). - CVE-2024-42229: crypto: aead,cipher - zeroize key buffer after use (bsc#1228708). - CVE-2024-57996: net_sched: sch_sfq: do not allow 1 packet limit (bsc#1239076). - CVE-2024-58014: wifi: brcmsmac: add gain range check to wlc_phy_iqcal_gainparams_nphy() (bsc#1239109). - CVE-2025-21718: net: rose: fix timer races against user threads (bsc#1239073). - CVE-2025-21780: drm/amdgpu: avoid buffer overflow attach in smu_sys_set_pp_table() (bsc#1239115). The following non-security bugs were fixed: - initcall_blacklist: Does not allow kernel_lockdown be blacklisted (bsc#1237521). - x86/bhi: Avoid warning in #DB handler due to BHI mitigation (git-fixes). - x86/bugs: Cache the value of MSR_IA32_ARCH_CAPABILITIES (git-fixes). - x86/bugs: Fix BHI documentation (git-fixes). - x86/bugs: Fix BHI handling of RRSBA (git-fixes). - x86/bugs: Fix BHI retpoline check (git-fixes). - x86/bugs: Fix return type of spectre_bhi_state() (git-fixes). - x86/bugs: Remove CONFIG_BHI_MITIGATION_AUTO and spectre_bhi=auto (git-fixes).

Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • kernel-default SUSE:Linux Enterprise Micro 5.3

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.21-150400.24.158.1

    Auf 5.14.21-150400.24.158.1 aktualisieren

  • kernel-default-base SUSE:Linux Enterprise Micro 5.3

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.21-150400.24.158.1.150400.24.78.1

    Auf 5.14.21-150400.24.158.1.150400.24.78.1 aktualisieren

  • kernel-default SUSE:Linux Enterprise Micro 5.4

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.21-150400.24.158.1

    Auf 5.14.21-150400.24.158.1 aktualisieren

  • kernel-default-base SUSE:Linux Enterprise Micro 5.4

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.21-150400.24.158.1.150400.24.78.1

    Auf 5.14.21-150400.24.158.1.150400.24.78.1 aktualisieren

  • kernel-default SUSE:Linux Enterprise Live Patching 15 SP4

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.21-150400.24.158.1

    Auf 5.14.21-150400.24.158.1 aktualisieren

  • kernel-livepatch-sle15-sp4_update_38 SUSE:Linux Enterprise Live Patching 15 SP4

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1-150400.9.3.1

    Auf 1-150400.9.3.1 aktualisieren

  • kernel-default SUSE:Linux Enterprise High Availability Extension 15 SP4

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.21-150400.24.158.1

    Auf 5.14.21-150400.24.158.1 aktualisieren

  • kernel-64kb SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.21-150400.24.158.1

    Auf 5.14.21-150400.24.158.1 aktualisieren

  • kernel-default SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.21-150400.24.158.1

    Auf 5.14.21-150400.24.158.1 aktualisieren

  • kernel-default-base SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.21-150400.24.158.1.150400.24.78.1

    Auf 5.14.21-150400.24.158.1.150400.24.78.1 aktualisieren

  • kernel-docs SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.21-150400.24.158.1

    Auf 5.14.21-150400.24.158.1 aktualisieren

  • kernel-obs-build SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.21-150400.24.158.1

    Auf 5.14.21-150400.24.158.1 aktualisieren

  • kernel-source SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.21-150400.24.158.1

    Auf 5.14.21-150400.24.158.1 aktualisieren

  • kernel-syms SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.21-150400.24.158.1

    Auf 5.14.21-150400.24.158.1 aktualisieren

  • kernel-64kb SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.21-150400.24.158.1

    Auf 5.14.21-150400.24.158.1 aktualisieren

  • kernel-default SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.21-150400.24.158.1

    Auf 5.14.21-150400.24.158.1 aktualisieren

  • kernel-default-base SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.21-150400.24.158.1.150400.24.78.1

    Auf 5.14.21-150400.24.158.1.150400.24.78.1 aktualisieren

  • kernel-docs SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.21-150400.24.158.1

    Auf 5.14.21-150400.24.158.1 aktualisieren

  • kernel-obs-build SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.21-150400.24.158.1

    Auf 5.14.21-150400.24.158.1 aktualisieren

  • kernel-source SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.21-150400.24.158.1

    Auf 5.14.21-150400.24.158.1 aktualisieren

  • kernel-syms SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.21-150400.24.158.1

    Auf 5.14.21-150400.24.158.1 aktualisieren

  • kernel-64kb SUSE:Linux Enterprise Server 15 SP4-LTSS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.21-150400.24.158.1

    Auf 5.14.21-150400.24.158.1 aktualisieren

  • kernel-default SUSE:Linux Enterprise Server 15 SP4-LTSS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.21-150400.24.158.1

    Auf 5.14.21-150400.24.158.1 aktualisieren

  • kernel-default-base SUSE:Linux Enterprise Server 15 SP4-LTSS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.21-150400.24.158.1.150400.24.78.1

    Auf 5.14.21-150400.24.158.1.150400.24.78.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →