SUSE-SU-2026:4256-1
SUSE-SU-2026:4256-1 · Security update for the Linux Kernel (Live Patch 30 for SUSE Linux Enterprise 15 SP5)
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
This update for the SUSE Linux Enterprise Kernel 5.14.21-150500.55.121 fixes various security issues: The following security issues were fixed: - CVE-2026-46150: fanotify: fix false positive on permission events (bsc#1267388). - CVE-2026-64423: ipv4: igmp: remove multicast group from hash table on device destruction (bsc#1275458). - CVE-2026-64561: KVM: x86: Check for invalid/obsolete root *after* making MMU pages available (Zapscape) (bsc#1273232). - CVE-2026-64564: sctp: don't free the ASCONF's own transport in DEL-IP processing (SCTPhantom) (bsc#1274074). - CVE-2026-68138: net/sched: serialize qdisc_rtab_list against concurrent get/put (bsc#1274942).
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
kernel-livepatch-sle15-sp4_update_55 SUSE:Linux Enterprise Live Patching 15 SP4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5-150400.2.1
Auf 5-150400.2.1 aktualisieren
kernel-livepatch-sle15-sp5_update_30 SUSE:Linux Enterprise Live Patching 15 SP5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 18-150500.2.1
Auf 18-150500.2.1 aktualisieren
Originalquellen
- https://www.suse.com/support/update/announcement/2026/suse-su-20264256-1/
- https://bugzilla.suse.com/1267388
- https://bugzilla.suse.com/1273232
- https://bugzilla.suse.com/1274074
- https://bugzilla.suse.com/1274942
- https://bugzilla.suse.com/1275458
- https://www.suse.com/security/cve/CVE-2026-46150
- https://www.suse.com/security/cve/CVE-2026-64423
- https://www.suse.com/security/cve/CVE-2026-64561
- https://www.suse.com/security/cve/CVE-2026-64564
- https://www.suse.com/security/cve/CVE-2026-68138
- https://osv.dev/vulnerability/SUSE-SU-2026:4256-1