Confira !!
Uma atualização que corrige três vulnerabilidades já está disponível.
Atualização de segurança do SUSE: Atualização de segurança para o kernel do Linux (Live Patch 34 para SLE 12 SP2)
______________________________________________________________________________
ID do anúncio: SUSE-SU-2020: 1486-1
Classificação: importante
Referências: # 1165631 # 1171252 # 1171254
Referências cruzadas: CVE-2020-12653 CVE-2020-12654 CVE-2020-1749
Produtos afetados:
SUSE Linux Enterprise Server para SAP 12-SP2
SUSE Linux Enterprise Server 12-SP2-LTSS
______________________________________________________________________________
Uma atualização que corrige três vulnerabilidades já está disponível.
Descrição:
Esta atualização para o kernel do Linux 4.4.121-92_129 corrige vários problemas.
Os seguintes problemas de segurança foram corrigidos:
- CVE-2020-12653: corrigido um estouro de buffer em mwifiex_cmd_append_vsie_tlv ()
o que poderia ter permitido aos usuários locais obter privilégios ou causar uma
negação de serviço (bsc # 1171254).
- CVE-2020-12654: corrigido um estouro de buffer baseado em heap em
mwifiex_ret_wmm_get_status () que poderia ter sido acionado por um controle remoto
AP para disparar (bsc # 1171252).
- CVE-2020-1749: corrigida uma implementação incorreta em alguns protocolos IPsec
onde os dados foram enviados sem criptografia, permitindo que um invasor os leia
(bsc # 1165631).
Instruções de patch:
Para instalar esta atualização de segurança do SUSE, use os métodos de instalação recomendados pelo SUSE
como o YaST online_update ou "zypper patch".
Como alternativa, você pode executar o comando listado para o seu produto:
- SUSE Linux Enterprise Server para SAP 12-SP2:
zypper no patch -t SUSE-SLE-SAP-12-SP2-2020-1486 = 1
- SUSE Linux Enterprise Server 12-SP2-LTSS:
zypper no patch -t SUSE-SLE-SERVER-12-SP2-2020-1486 = 1
Lista de Pacotes:
- SUSE Linux Enterprise Server para SAP 12-SP2 (ppc64le x86_64):
kgraft-patch-4_4_121-92_129-default-2-2.1
- SUSE Linux Enterprise Server 12-SP2-LTSS (ppc64le x86_64):
kgraft-patch-4_4_121-92_129-default-2-2.1
Referências:
https://www.suse.com/security/cve/CVE-2020-12653.html
https://www.suse.com/security/cve/CVE-2020-12654.html
https://www.suse.com/security/cve/CVE-2020-1749.html
https://bugzilla.suse.com/1165631
https://bugzilla.suse.com/1171252
https://bugzilla.suse.com/1171254
_______________________________________________
lista de discussão sle-security-updates
sle-security-updates@lists.suse.com
https://lists.suse.com/mailman/listinfo/sle-security-updates
Fonte
Até a próxima !
Nenhum comentário:
Postar um comentário