p PatchFirst

SUSE-SU-2026:3451-1

SUSE-SU-2026:3451-1 · Security update for xen

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

This update for xen fixes the following issues - CVE-2026-42493: x86 shadow paging is deprecated (bsc#1271528). - CVE-2026-42494,CVE-2026-42495,CVE-2026-62423,CVE-2026-62424,CVE-2026-62425: buffer overruns in libfsimage iso9660 handling (bsc#1271530). - CVE-2026-62426,CVE-2026-62427: sysctl and platform-op locks open to abuse (bsc#1271531). - CVE-2026-62428: grant-table: type confusion in grant-copy (bsc#1271532). - CVE-2026-62429: vNUMA domain cleanup may race other operations (bsc#1271534). - CVE-2026-62430: x86: Out-of-bounds read in vRTC emulation (bsc#1271535). - CVE-2026-62432: evtchn: Race between FIFO expand and reset (bsc#1271537). - CVE-2026-62433: correct buffer checks for DM_OP hypercalls (bsc#1271538). - CVE-2026-62434: PoD: Don't try to reclaim special pages (bsc#1271539). - pygrub is only supported in de-privileged mode (XSA-508) (bsc#1271947).

Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • xen SUSE:Linux Enterprise Server 12 SP5-LTSS

    Plages de versions concernées
    • ECOSYSTEM: < 4.12.4_72-3.148.4

    Mettez à jour vers 4.12.4_72-3.148.4

  • xen SUSE:Linux Enterprise Server LTSS Extended Security 12 SP5

    Plages de versions concernées
    • ECOSYSTEM: < 4.12.4_72-3.148.4

    Mettez à jour vers 4.12.4_72-3.148.4

Sources originales

Vérifiez votre serveur →