p PatchFirst

SUSE-SU-2026:3451-1

SUSE-SU-2026:3451-1 · Security update for xen

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

This update for xen fixes the following issues - CVE-2026-42493: x86 shadow paging is deprecated (bsc#1271528). - CVE-2026-42494,CVE-2026-42495,CVE-2026-62423,CVE-2026-62424,CVE-2026-62425: buffer overruns in libfsimage iso9660 handling (bsc#1271530). - CVE-2026-62426,CVE-2026-62427: sysctl and platform-op locks open to abuse (bsc#1271531). - CVE-2026-62428: grant-table: type confusion in grant-copy (bsc#1271532). - CVE-2026-62429: vNUMA domain cleanup may race other operations (bsc#1271534). - CVE-2026-62430: x86: Out-of-bounds read in vRTC emulation (bsc#1271535). - CVE-2026-62432: evtchn: Race between FIFO expand and reset (bsc#1271537). - CVE-2026-62433: correct buffer checks for DM_OP hypercalls (bsc#1271538). - CVE-2026-62434: PoD: Don't try to reclaim special pages (bsc#1271539). - pygrub is only supported in de-privileged mode (XSA-508) (bsc#1271947).

Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • xen SUSE:Linux Enterprise Server 12 SP5-LTSS

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.12.4_72-3.148.4

    Actualiza a 4.12.4_72-3.148.4

  • xen SUSE:Linux Enterprise Server LTSS Extended Security 12 SP5

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.12.4_72-3.148.4

    Actualiza a 4.12.4_72-3.148.4

Fuentes originales

Comprueba tu servidor →