SUSE-SU-2026:3807-1
SUSE-SU-2026:3807-1 · Security update for the Linux Kernel (Live Patch 43 for SUSE Linux Enterprise 15 SP5)
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
This update for the SUSE Linux Enterprise Kernel 5.14.21-150500.55.177 fixes various security issues: The following security issues were fixed: - CVE-2023-53995: net: ipv4: fix one memleak in __inet_del_ifa() (bsc#1269284). - CVE-2025-40204,CVE-2026-53224,CVE-2026-53246: sctp: validate cached peer INIT chunk length in COOKIE_ECHO processing (bsc#1253437 bsc#1270023 bsc#1270024). - CVE-2026-52956: libceph: Fix potential out-of-bounds access in __ceph_x_decrypt() (bsc#1272139). - CVE-2026-64530: net/sched: cls_api: Handle TC_ACT_CONSUMED in tcf_qevent_hand (bsc#1271867). - CVE-2026-64600: xfs: resample the data fork mapping after cycling ILOCK (RefluXFS) (bsc#1271543).
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
kernel-livepatch-sle15-sp5_update_43 SUSE:Linux Enterprise Live Patching 15 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2-150500.2.1
Auf 2-150500.2.1 aktualisieren
Originalquellen
- https://www.suse.com/support/update/announcement/2026/suse-su-20263807-1/
- https://bugzilla.suse.com/1269284
- https://bugzilla.suse.com/1270023
- https://bugzilla.suse.com/1270024
- https://bugzilla.suse.com/1271543
- https://bugzilla.suse.com/1271867
- https://bugzilla.suse.com/1272139
- https://www.suse.com/security/cve/CVE-2023-53995
- https://www.suse.com/security/cve/CVE-2026-52956
- https://www.suse.com/security/cve/CVE-2026-53224
- https://www.suse.com/security/cve/CVE-2026-53246
- https://www.suse.com/security/cve/CVE-2026-64530
- https://www.suse.com/security/cve/CVE-2026-64600
- https://osv.dev/vulnerability/SUSE-SU-2026:3807-1