SUSE-SU-2025:1027-1
SUSE-SU-2025:1027-1 · Security update for the Linux Kernel
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
The SUSE Linux Enterprise 15 SP4 kernel was updated to receive various security bugfixes. The following security bugs were fixed: - CVE-2024-2201: Fixed information leak in x86/BHI (bsc#1217339). - CVE-2024-41092: drm/i915/gt: Fix potential UAF by revoke of fence registers (bsc#1228483). - CVE-2024-42098: crypto: ecdh - explicitly zeroize private_key (bsc#1228779). - CVE-2024-42229: crypto: aead,cipher - zeroize key buffer after use (bsc#1228708). - CVE-2024-57996: net_sched: sch_sfq: do not allow 1 packet limit (bsc#1239076). - CVE-2024-58014: wifi: brcmsmac: add gain range check to wlc_phy_iqcal_gainparams_nphy() (bsc#1239109). - CVE-2025-21718: net: rose: fix timer races against user threads (bsc#1239073). - CVE-2025-21780: drm/amdgpu: avoid buffer overflow attach in smu_sys_set_pp_table() (bsc#1239115). The following non-security bugs were fixed: - initcall_blacklist: Does not allow kernel_lockdown be blacklisted (bsc#1237521). - x86/bhi: Avoid warning in #DB handler due to BHI mitigation (git-fixes). - x86/bugs: Cache the value of MSR_IA32_ARCH_CAPABILITIES (git-fixes). - x86/bugs: Fix BHI documentation (git-fixes). - x86/bugs: Fix BHI handling of RRSBA (git-fixes). - x86/bugs: Fix BHI retpoline check (git-fixes). - x86/bugs: Fix return type of spectre_bhi_state() (git-fixes). - x86/bugs: Remove CONFIG_BHI_MITIGATION_AUTO and spectre_bhi=auto (git-fixes).
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
kernel-default SUSE:Linux Enterprise Micro 5.3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.14.21-150400.24.158.1
Auf 5.14.21-150400.24.158.1 aktualisieren
kernel-default-base SUSE:Linux Enterprise Micro 5.3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.14.21-150400.24.158.1.150400.24.78.1
Auf 5.14.21-150400.24.158.1.150400.24.78.1 aktualisieren
kernel-default SUSE:Linux Enterprise Micro 5.4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.14.21-150400.24.158.1
Auf 5.14.21-150400.24.158.1 aktualisieren
kernel-default-base SUSE:Linux Enterprise Micro 5.4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.14.21-150400.24.158.1.150400.24.78.1
Auf 5.14.21-150400.24.158.1.150400.24.78.1 aktualisieren
kernel-default SUSE:Linux Enterprise Live Patching 15 SP4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.14.21-150400.24.158.1
Auf 5.14.21-150400.24.158.1 aktualisieren
kernel-livepatch-sle15-sp4_update_38 SUSE:Linux Enterprise Live Patching 15 SP4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1-150400.9.3.1
Auf 1-150400.9.3.1 aktualisieren
kernel-default SUSE:Linux Enterprise High Availability Extension 15 SP4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.14.21-150400.24.158.1
Auf 5.14.21-150400.24.158.1 aktualisieren
kernel-64kb SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.14.21-150400.24.158.1
Auf 5.14.21-150400.24.158.1 aktualisieren
kernel-default SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.14.21-150400.24.158.1
Auf 5.14.21-150400.24.158.1 aktualisieren
kernel-default-base SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.14.21-150400.24.158.1.150400.24.78.1
Auf 5.14.21-150400.24.158.1.150400.24.78.1 aktualisieren
kernel-docs SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.14.21-150400.24.158.1
Auf 5.14.21-150400.24.158.1 aktualisieren
kernel-obs-build SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.14.21-150400.24.158.1
Auf 5.14.21-150400.24.158.1 aktualisieren
kernel-source SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.14.21-150400.24.158.1
Auf 5.14.21-150400.24.158.1 aktualisieren
kernel-syms SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.14.21-150400.24.158.1
Auf 5.14.21-150400.24.158.1 aktualisieren
kernel-64kb SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.14.21-150400.24.158.1
Auf 5.14.21-150400.24.158.1 aktualisieren
kernel-default SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.14.21-150400.24.158.1
Auf 5.14.21-150400.24.158.1 aktualisieren
kernel-default-base SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.14.21-150400.24.158.1.150400.24.78.1
Auf 5.14.21-150400.24.158.1.150400.24.78.1 aktualisieren
kernel-docs SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.14.21-150400.24.158.1
Auf 5.14.21-150400.24.158.1 aktualisieren
kernel-obs-build SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.14.21-150400.24.158.1
Auf 5.14.21-150400.24.158.1 aktualisieren
kernel-source SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.14.21-150400.24.158.1
Auf 5.14.21-150400.24.158.1 aktualisieren
kernel-syms SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.14.21-150400.24.158.1
Auf 5.14.21-150400.24.158.1 aktualisieren
kernel-64kb SUSE:Linux Enterprise Server 15 SP4-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.14.21-150400.24.158.1
Auf 5.14.21-150400.24.158.1 aktualisieren
kernel-default SUSE:Linux Enterprise Server 15 SP4-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.14.21-150400.24.158.1
Auf 5.14.21-150400.24.158.1 aktualisieren
kernel-default-base SUSE:Linux Enterprise Server 15 SP4-LTSS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.14.21-150400.24.158.1.150400.24.78.1
Auf 5.14.21-150400.24.158.1.150400.24.78.1 aktualisieren
Originalquellen
- https://www.suse.com/support/update/announcement/2025/suse-su-20251027-1/
- https://bugzilla.suse.com/1065729
- https://bugzilla.suse.com/1180814
- https://bugzilla.suse.com/1183682
- https://bugzilla.suse.com/1190336
- https://bugzilla.suse.com/1190768
- https://bugzilla.suse.com/1190786
- https://bugzilla.suse.com/1193629
- https://bugzilla.suse.com/1194869
- https://bugzilla.suse.com/1194904
- https://bugzilla.suse.com/1195823
- https://bugzilla.suse.com/1196444
- https://bugzilla.suse.com/1197158
- https://bugzilla.suse.com/1197174
- https://bugzilla.suse.com/1197246
- https://bugzilla.suse.com/1197302
- https://bugzilla.suse.com/1197331
- https://bugzilla.suse.com/1197472
- https://bugzilla.suse.com/1197661
- https://bugzilla.suse.com/1197926
- https://bugzilla.suse.com/1198019
- https://bugzilla.suse.com/1198021
- https://bugzilla.suse.com/1198240
- https://osv.dev/vulnerability/SUSE-SU-2025:1027-1