SUSE-SU-2021:0743-1
SUSE-SU-2021:0743-1 · Security update for the Linux Kernel
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The SUSE Linux Enterprise 12 SP3 kernel was updated to receive various security and bugfixes. The following security bugs were fixed: - CVE-2021-26930: Fixed an improper error handling in blkback's grant mapping (XSA-365 bsc#1181843). - CVE-2021-26931: Fixed an issue where Linux kernel was treating grant mapping errors as bugs (XSA-362 bsc#1181753). - CVE-2021-26932: Fixed improper error handling issues in Linux grant mapping (XSA-361 bsc#1181747). - CVE-2020-28374: Fixed insufficient identifier checking in the LIO SCSI target code which could have been used by remote attackers to read or write files via directory traversal in an XCOPY request (bsc#178372). The following non-security bugs were fixed: - cifs: report error instead of invalid when revalidating a dentry fails (bsc#1177440). - xen/netback: fix spurious event detection for common event case (bsc#1182175).
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
kernel-default SUSE:HPE Helion OpenStack 8
- Plages de versions concernées
- ECOSYSTEM: < 4.4.180-94.141.2
Mettez à jour vers 4.4.180-94.141.2
kernel-source SUSE:HPE Helion OpenStack 8
- Plages de versions concernées
- ECOSYSTEM: < 4.4.180-94.141.2
Mettez à jour vers 4.4.180-94.141.2
kernel-syms SUSE:HPE Helion OpenStack 8
- Plages de versions concernées
- ECOSYSTEM: < 4.4.180-94.141.2
Mettez à jour vers 4.4.180-94.141.2
kgraft-patch-sle12-sp3_update_38 SUSE:HPE Helion OpenStack 8
- Plages de versions concernées
- ECOSYSTEM: < 1-4.3.2
Mettez à jour vers 1-4.3.2
kernel-default SUSE:OpenStack Cloud 8
- Plages de versions concernées
- ECOSYSTEM: < 4.4.180-94.141.2
Mettez à jour vers 4.4.180-94.141.2
kernel-source SUSE:OpenStack Cloud 8
- Plages de versions concernées
- ECOSYSTEM: < 4.4.180-94.141.2
Mettez à jour vers 4.4.180-94.141.2
kernel-syms SUSE:OpenStack Cloud 8
- Plages de versions concernées
- ECOSYSTEM: < 4.4.180-94.141.2
Mettez à jour vers 4.4.180-94.141.2
kgraft-patch-sle12-sp3_update_38 SUSE:OpenStack Cloud 8
- Plages de versions concernées
- ECOSYSTEM: < 1-4.3.2
Mettez à jour vers 1-4.3.2
kernel-default SUSE:OpenStack Cloud Crowbar 8
- Plages de versions concernées
- ECOSYSTEM: < 4.4.180-94.141.2
Mettez à jour vers 4.4.180-94.141.2
kernel-source SUSE:OpenStack Cloud Crowbar 8
- Plages de versions concernées
- ECOSYSTEM: < 4.4.180-94.141.2
Mettez à jour vers 4.4.180-94.141.2
kernel-syms SUSE:OpenStack Cloud Crowbar 8
- Plages de versions concernées
- ECOSYSTEM: < 4.4.180-94.141.2
Mettez à jour vers 4.4.180-94.141.2
kgraft-patch-sle12-sp3_update_38 SUSE:OpenStack Cloud Crowbar 8
- Plages de versions concernées
- ECOSYSTEM: < 1-4.3.2
Mettez à jour vers 1-4.3.2
kernel-default SUSE:Linux Enterprise High Availability Extension 12 SP3
- Plages de versions concernées
- ECOSYSTEM: < 4.4.180-94.141.2
Mettez à jour vers 4.4.180-94.141.2
kernel-default SUSE:Linux Enterprise Server for SAP Applications 12 SP3
- Plages de versions concernées
- ECOSYSTEM: < 4.4.180-94.141.2
Mettez à jour vers 4.4.180-94.141.2
kernel-source SUSE:Linux Enterprise Server for SAP Applications 12 SP3
- Plages de versions concernées
- ECOSYSTEM: < 4.4.180-94.141.2
Mettez à jour vers 4.4.180-94.141.2
kernel-syms SUSE:Linux Enterprise Server for SAP Applications 12 SP3
- Plages de versions concernées
- ECOSYSTEM: < 4.4.180-94.141.2
Mettez à jour vers 4.4.180-94.141.2
kgraft-patch-sle12-sp3_update_38 SUSE:Linux Enterprise Server for SAP Applications 12 SP3
- Plages de versions concernées
- ECOSYSTEM: < 1-4.3.2
Mettez à jour vers 1-4.3.2
kernel-default SUSE:Linux Enterprise Server 12 SP3-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 4.4.180-94.141.2
Mettez à jour vers 4.4.180-94.141.2
kernel-source SUSE:Linux Enterprise Server 12 SP3-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 4.4.180-94.141.2
Mettez à jour vers 4.4.180-94.141.2
kernel-syms SUSE:Linux Enterprise Server 12 SP3-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 4.4.180-94.141.2
Mettez à jour vers 4.4.180-94.141.2
kgraft-patch-sle12-sp3_update_38 SUSE:Linux Enterprise Server 12 SP3-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 1-4.3.2
Mettez à jour vers 1-4.3.2
kernel-default SUSE:Linux Enterprise Server 12 SP3-BCL
- Plages de versions concernées
- ECOSYSTEM: < 4.4.180-94.141.2
Mettez à jour vers 4.4.180-94.141.2
kernel-source SUSE:Linux Enterprise Server 12 SP3-BCL
- Plages de versions concernées
- ECOSYSTEM: < 4.4.180-94.141.2
Mettez à jour vers 4.4.180-94.141.2
kernel-syms SUSE:Linux Enterprise Server 12 SP3-BCL
- Plages de versions concernées
- ECOSYSTEM: < 4.4.180-94.141.2
Mettez à jour vers 4.4.180-94.141.2
Sources originales
- https://www.suse.com/support/update/announcement/2021/suse-su-20210743-1/
- https://bugzilla.suse.com/1177440
- https://bugzilla.suse.com/1178372
- https://bugzilla.suse.com/1181747
- https://bugzilla.suse.com/1181753
- https://bugzilla.suse.com/1181843
- https://bugzilla.suse.com/1182175
- https://www.suse.com/security/cve/CVE-2020-28374
- https://www.suse.com/security/cve/CVE-2021-26930
- https://www.suse.com/security/cve/CVE-2021-26931
- https://www.suse.com/security/cve/CVE-2021-26932
- https://osv.dev/vulnerability/SUSE-SU-2021:0743-1